[发明专利]用于可信计算和数据服务的可信的可扩展标记语言

权利要求书

1.一种用于主存可扩展标记语言（XML）数据的方法，包括：

第一控制区域中的至少一个计算设备从第二控制区域中的至少一个计算设备接收包括经数学变换的XML净荷数据和经数学变换的XML标签的至少部分地经数学变换了的XML数据，所述经数学变换的XML数据是根据至少一个可搜索数学变换算法基于访问信息从对所述第二控制区域中的所述至少一个计算设备的所定义的XML数据集进行至少部分数学变换而形成的；以及

接收对数据的请求，该请求包括基于定义用于访问经数学变换的XML净荷数据或经数学变换的XML标签中的至少一些的至少一个访问特权的访问信息的至少一个能力，从而启用至少由所述至少一个能力所定义的、对所述经数学变换的XML数据的选择性访问。

2.如权利要求1所述的方法，其特征在于，所述接收包括含有经加密的XML净荷数据和经加密的XML标签的至少部分经加密的XML数据，该经加密的XML数据是根据至少一个可搜索加密算法基于密码密钥信息从所定义的XML数据集的至少部分加密而形成的。

3.如权利要求1所述的方法，其特征在于，所述接收包括接收对数据的请求，所述数据包括陷门数据，所述陷门数据包括用于对经加密的XML净荷数据或经加密的XML标签进行选择性访问的至少一个密码陷门。

4.如权利要求1所述的方法，其特征在于，所述接收包括接收对来自所定义的XML数据集的至少一个数据项的请求和接收用于从经加密的XML数据提取该至少一个数据项的至少一个陷门；并且如果所述至少一个陷门是有效的，则还包括提取和传输来自经加密的XML数据的该至少一个数据项。

5.如权利要求1所述的方法，其特征在于，由所述第一控制区域中的所述至少一个计算设备进行的所述接收包括接收基于密码密钥信息来加密的辅助元数据，该辅助元数据是从对经加密的XML净荷数据或经加密的XML标签进行分析而形成的。

6.一种用于订阅经可搜索地加密的可扩展标记语言（XML）数据的方法，包括：

从访问信息生成组件接收访问信息，所述访问信息生成组件基于与至少一个订阅者设备相关联的身份信息来生成所述访问信息；

至少一个订阅者设备请求经可搜索地加密的XML数据和对应的XML标签数据的子集，包括将所述访问信息传送给所述经可搜索地加密的XML数据和所述对应的XML标签数据的存储提供者；以及

如所述访问信息中定义的能力所允许的，解密经可搜索地加密的XML数据和所述对应的XML标签数据的所述子集。

7.如权利要求6所述的方法，其特征在于，所述接收访问信息包括从密钥生成组件接收密码密钥信息，所述密钥生成组件基于与所述至少一个订阅者设备相关联的身份信息来生成所述密码密钥信息；以及

请求所述子集包括至少一个订阅者设备请求经可搜索地加密的XML数据和所述对应的XML标签数据的子集，包括将所述密码密钥信息传送给所述经可搜索地加密的XML数据和所述对应的XML标签数据的存储提供者。

8.如权利要求6所述的方法，其特征在于，还包括：

确认所述至少一个订阅者设备接收到了与所述请求相一致的、所述经可搜索地加密的XML数据和所述对应的XML标签数据的正确子集。

9.如权利要求8所述的方法，其特征在于，所述确认包括执行数据拥有证明以证明所述至少一个订户设备接收到了所述正确子集。

10.如权利要求6所述的方法，其特征在于，还包括：

验证在接收到所述经可搜索地加密的XML数据和所述对应的XML标签数据的所述子集之前，所述经可搜索地加密的XML数据和所述对应的XML标签数据的该子集的内容未被删除或修改。

11.如权利要求10所述的方法，其特征在于，所述验证包括执行可恢复性证明以证明所述内容未受干扰。

12.如权利要求6所述的方法，其特征在于，所述请求包括将与所述至少一个订阅者设备相关联的凭证进行匿名化。