[发明专利]多权限数据安全和访问

摘要

加密数据使得解密所述数据需要多个密钥。所述密钥是不同实体可访问的，使得无单个实体可访问所有所述密钥。至少一个密钥是由服务提供方管理的。所述服务提供方的顾客计算机系统可被配置有可执行指令，所述指令指导具有所述密钥的访问权限的各个实体之间的通信的协调。因此，与密钥相关联的安全危害其本身不会使得所述数据可解密。

主权项

1.一种计算机实现的方法，其包括：在被配置有可执行指令的一个或多个计算机系统的控制下，至少部分地基于计算资源服务提供方不可访问的第一信息和所述计算资源服务提供方的顾客不可访问的第二信息，获得加密的第一密钥和在所述第一密钥下加密的数据，通过至少：向所述计算资源服务提供方提交请求以使用所述第二信息执行一个或多个操作，所述请求包括允许计算资源服务提供方从代表所述计算资源服务提供方的其他顾客管理的其他信息中选择所述第二信息的信息；并且致使在所述第一密钥下加密的所述数据和经加密的第一密钥被存留，使得在所述第一密钥下加密的所述数据的授权解密需要使用所述第一信息和第二信息。