[发明专利]用于加密保护的分布式数据管理的以数据库为中心的计算机网络系统和计算机实现的方法

摘要

在一些实施方案中，本发明提供了一种示例性计算机系统，其至少包括以下部件：外部拥有的存在(EOP)成员节点的网络，其包括被配置成为每个对等EOP成员节点产生至少一个个性化加密私钥的监督EOP成员节点；分布式数据库，其存储多个持久数据对象；以及多个自含的自执行软件容器(SESC)；其中每个SESC包括可独立执行的软件代码，所述软件代码至少被配置成：产生表示持久数据对象的当前状态的状态散列，执行关于持久数据对象的数据行为；以及确定特定EOP成员节点具有致使SESC利用持久数据对象执行数据行为的许可。

主权项

1.一种计算机系统，其包括：EOP成员节点的网络；i)其中每个EOP成员节点被不同实体拥有；ii)其中所述EOP节点的网络包括：1)至少一个监督EOP成员节点；以及2)多个对等EOP成员节点；iii)其中所述至少一个监督EOP成员节点被配置成为每个对等EOP成员节点产生至少一个个性化加密私钥；iv)其中每个个性化加密私钥仅对于对应的对等EOP成员节点来说是已知的，所述对应的对等EOP成员节点控制这种个性化加密私钥的保密性；至少一个分布式数据库，其存储多个持久数据对象；以及多个SESC；i)其中每个SESC包括可独立执行的软件代码，所述软件代码至少被配置成：1)产生表示至少一个持久数据对象的至少一个当前状态的至少一个状态散列，2)利用所述至少一个持久数据对象执行至少一个数据行为；以及3)至少部分地基于所述特定EOP成员节点的特定个性化加密私钥以及与所述特定EOP成员节点相关联的至少一个属性，确定特定EOP成员节点具有致使所述SESC利用所述至少一个持久数据对象执行至少一个数据行为的许可；以及4)确定利用所述至少一个持久数据对象的所述至少一个数据行为已经至少部分地基于所有EOP成员节点已同意遵循的至少一个显式策略标准检查。