[发明专利]对至少一个数字文件的差异化策略的应用

权利要求书

1.一种用于在多个工作流程参与者(110a-110n)当中对至少一个数字文件(120a-120n)应用差异化策略的方法(300)，所述至少一个数字文件包括多个原子单元(122a-122n)，其中，所述原子单元被分配以多个所述差异化策略中的至少一个差异化策略，所述方法包括：

使用处理器来细化所述至少一个数字文件(304)，以识别所述原子单元和分配给所述原子单元的所述差异化策略中的所述至少一个差异化策略；

根据分配给所述原子单元的所述差异化策略中的所述至少一个差异化策略来聚合所述原子单元(306)；以及

将相应的密钥集合关联到经聚合的原子单元(308)，其中，公共的密钥集合与被分配以相同策略的所述经聚合的原子单元相关联。

2.根据权利要求1所述的方法(300)，其中，聚合所述原子单元(306)进一步包括：将被分配了相同策略的所述经细化的原子单元组合成单个逻辑策略单元，并且其中，关联相应的密钥集合(308)进一步包括关联用于所述单个逻辑策略单元的相应的密钥。

3.根据权利要求1所述的方法(300)，其中，所述差异化策略包括被配置成提供由所述多个工作流程参与者对所述原子单元的差异化访问的安全性策略，其中，细化所述至少一个数字文件(304)进一步包括：细化所述至少一个数字文件以识别被针对所述工作流程参与者中的每一个而分配给所述原子单元的所述差异化策略(304)。

4.根据权利要求3所述的方法(300)，其中，细化所述至少一个数字文件(304)进一步包括：根据针对所述工作流程参与者中的每一个而分配给所述原子单元的所述差异化策略来使所述原子单元对准。

5.根据权利要求4所述的方法(300)，其中，细化所述至少一个数字文件(304)进一步包括：

对于所述工作流程参与者(110a-110n)中的每一个，

     确定连续原子单元是否已经被分配了相同策略(352)；以及

     响应于确定连续原子单元已经被分配了相同策略，将所述连续原子单元组合成策略区(354)。

6.根据权利要求1所述的方法(300)，进一步包括：

基于分配给所述原子单元的所述差异化策略，来识别将被同时授权给所述工作流程参与者中的每一个的对所述原子单元的访问级别(310)；以及

根据授权给所述工作流程参与者的针对所述原子单元的所识别的访问级别，给所述工作流程参与者中的每一个供给与所述原子单元相关联的所述密钥集合的一个或多个子集(314)。

7.根据权利要求6所述的方法(300)，其中，所述密钥集合中的每一个包括加密密钥、解密密钥、签名密钥以及验证密钥中的至少一个，并且其中，给所述工作流程参与者中的每一个供给所述密钥集合的一个或多个子集(314)进一步包括：

对于每个原子单元，

     给被识别为被授权不许访问级别的所述工作流程参与者供给所述验证密钥，而排除用于该原子单元的所述签名密钥、所述加密密钥、以及所述解密密钥；

     给被识别为被授权只读访问级别的所述工作流程参与者供给所述解密密钥和所述验证密钥，而排除用于该原子单元的所述加密和所述签名密钥；以及

     给被识别为被采用修改访问级别加以授权的所述工作流程参与者供给用于所述至少一个原子单元的所述加密密钥、所述解密密钥、所述签名密钥以及所述验证密钥。

8.根据权利要求6所述的方法(300)，进一步包括：

基于被分配给所述原子单元的所述策略来确定所述原子单元中的哪些将被加密和签名(316)；以及

对于确定为被加密和签名的所述原子单元，

     使用分别与所述经细化的原子单元相关联的加密密钥来对所述原子单元进行加密(318)；以及

     使用分别与所述经细化的原子单元相关联的签名密钥来对所述经加密的原子单元进行签名(320)。

9.根据权利要求1所述的方法(300)，其中，细化所述至少一个数字文件(304)进一步包括：采用一个或多个策略解决规则来确定在多个策略适用于所述原子单元中的一个或多个的情况下，多个策略中的哪些将应用于所述原子单元。