[发明专利]数据传送方法、控制数据使用的方法以及密码设备

摘要

一种从租户到服务提供商的数据传送方法，包括利用由服务提供商系统内的安全设备生成的密钥对中的公钥来对数据进行加密。因此，在传输期间服务提供商不能访问数据。与数据一起生成相应的访问控制列表，该列表指定在数据被存储后必须提供有效证书以便授权对数据的特定使用。因此，即使已经将数据传送出租户系统，租户也可以保持对数据使用的控制。一种控制安全地存储在服务提供商系统中的数据的使用的方法，包括向请求使用数据的一方发布具有到期时间的使用证书。在授权使用所存储的数据之前，必须对使用证书进行确认。这使得租户能够授权使用所存储的数据达有限的时间段。

主权项

1.一种在租户系统中的第一安全上下文与服务提供商系统中的第二安全上下文之间进行数据传送的方法，所述方法包括：在所述第一安全上下文中生成与数据相对应的访问控制列表，其中所述访问控制列表指定必须提供有效的使用凭证以便授权对所述数据的第一类型的使用；在所述第二安全上下文中生成第一密码密钥对和第一密码证书，所述第一密码密钥对包括第一公钥KBLOB pub和第一私钥KBLOB priv，并且所述第一密码证书包括能够确认所述第一公钥KBLOB pub的来源的信息；向所述第一安全上下文发送所述第一公钥KBLOB pub和所述第一密码证书；在所述第一安全上下文中确认所述第一密码证书；如果所述第一密码证书有效，则在所述第一安全上下文中用所述第一公钥KBLOB pub对所述数据和对应访问控制列表进行加密；向所述第二安全上下文发送加密后的数据和加密后的对应访问控制列表以及能够确认所述数据的来源的信息。