主分类
A 农业
B 作业;运输
C 化学;冶金
D 纺织;造纸
E 固定建筑物
F 机械工程、照明、加热
G 物理
H 电学
专利下载VIP
公布日期
2020-03-24 公布专利
2020-03-20 公布专利
2020-03-17 公布专利
2020-03-13 公布专利
2020-03-10 公布专利
2020-03-06 公布专利
2020-03-03 公布专利
2020-02-28 公布专利
2020-02-25 公布专利
2020-02-21 公布专利
更多 »
专利权人
国家电网公司
华为技术有限公司
浙江大学
中兴通讯股份有限公司
三星电子株式会社
中国石油化工股份有限公司
清华大学
鸿海精密工业股份有限公司
松下电器产业株式会社
上海交通大学
更多 »

删除存储系统中的内容有效

申请号: CN201280061521.7 文献下载
申请日: 2012-11-16 公开/公告日: 2017-06-13
公开/公告号: CN104145447B 主分类号: H04L9/14
申请/专利权人: 国际商业机器公司
发明/设计人: C·卡辛;R·哈斯;A·哈弗纳;A·克马斯;A·索尼欧提
分类号: H04L9/14;G06F12/00
搜索关键词: 删除 存储系统 中的 内容
 
我不想注册,点击直接下载立即登录,下载文献升级会员,免费下载

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国际商业机器公司,未经国际商业机器公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

 
地址: 美国*** 国省代码: 暂无信息
代理公司: 中国国际贸易促进委员会专利商标事务所11038 代理人: 李玲
【权利要求书】:

1.一种计算机化系统,包含:

存储系统,用于存储多个对象及关联于所述多个对象的多个属性值;以及

用于删除密钥的密钥管理装置;

其中所述多个属性值根据数目为N的多个属性类型的集合被组织,N≥1,使得所述属性类型中的每个属性类型是能够与属性值相关联的对象,

其中所述属性类型中的每个属性类型还关联于图形,

其中所述图形的每个节点关联于所述密钥,所述密钥包含文件加密密钥FEK和密钥加密密钥KEK,

其中所述文件加密密钥FEK用关联于除了根节点以外的每个节点的父代节点的密钥加密密钥KEK包装,并且关联于对应于所述图形的所述属性类型的一个属性值;

其中所述多个对象中的每个对象基于至少两个文件加密密钥FEK被加密;

其中所述至少两个文件加密密钥FEK中的每个密钥关联于与所述多个对象中的每个对象相关联的一个属性值;以及

其中所述至少两个文件加密密钥FEK中的每个密钥与不同类型的所述多个属性值相关联。

2.如权利要求1所述的计算机化系统:

其中一种属性类型对应于映射至所述计算机化系统的文件系统上的文件系统树;

其中所述文件系统树的每个节点与如下各项相关联:

(i)属性值,其唯一地识别所述文件系统的目录或文件,使得所述每个节点对应于所述文件系统的目录或文件;以及

(ii)文件加密密钥FEK,其用关联于除了根节点以外的每个节点的父代节点的密钥加密密钥KEK包装,

其中所述文件系统中对应于所述文件系统树的多个叶节点的多个文件被加密,所述加密基于关联于所述文件系统树的叶节点的文件加密密钥FEK。

3.如权利要求2所述的计算机化系统,

其中所述文件系统中对应于所述文件系统树的所述多个叶节点的所述多个文件被加密,所述加密基于至少两个文件加密密钥FEK;

并且其中一个文件加密密钥FEK关联于所述文件系统树中的叶节点且另一个文件加密密钥FEK关联于与所述文件系统树对应的属性类型。

4.如权利要求1所述的计算机化系统,其中每个对象使用单一密钥被加密,其中所述单一密钥基于所述至少两个文件加密密钥FEK获得。

5.如权利要求4所述的计算机化系统,其中每个对象使用单一密钥被加密,其中所述单一密钥经由将所述至少两个文件加密密钥FEK当作输入的单向函数获得。

6.如权利要求1所述的计算机化系统,其中所述多个属性类型中的至少一种属性类型对应于使用者,使得所述至少一种属性类型的至少一个属性值对应于至少一个相异使用者。

7.如权利要求1所述的计算机化系统,其中所述多个属性类型中的至少一种属性类型对应于时间,使得所述至少一种属性类型的至少一个属性值对应于年份的相异数。

8.如权利要求1所述的计算机化系统,其中所述多个对象中的每个对象基于全有或全无变换被存储和加密,其中所述多个对象中的每个对象的一部分基于所述密钥被加密。

9.一种安全地管理存储在计算机化系统中的对象的方法,所述方法包括:

存储多个对象及关联于所述多个对象的多个属性值;以及

删除图形的密钥,所述密钥已被先前用于包装至少一个其它密钥,所述密钥的删除防止利用删除的密钥先前包装的每个密钥被衍生,所述密钥的删除防止至少基于删除的密钥加密的任何对象被存取;

其中所述多个属性值根据数目为N的多个属性类型的集合被组织,N≥1,使得所述属性类型中的每个属性类型是能够与属性值相关联的对象,

其中所述属性类型中的每个属性类型还关联于图形,

其中所述图形的每个节点关联于密钥,所述密钥包含文件加密密钥FEK和密钥加密密钥KEK,

其中所述文件加密密钥FEK用关联于除了根节点以外的每个节点的父代节点的密钥加密密钥KEK包装,并且关联于对应于所述图形的所述属性类型的一个属性值;

其中所述多个对象中的每个对象基于至少两个文件加密密钥FEK被加密;

其中所述至少两个文件加密密钥FEK中的每个密钥关联于与所述多个对象中的每个对象相关联的一个属性值;以及

其中所述至少两个文件加密密钥FEK中的每个密钥与不同类型的所述多个属性值相关联。

10.如权利要求9所述的方法,还包括:

选取图形中的节点;

建立相异于迄今与所述节点相关联的密钥的密钥,以用于使新密钥与所述节点相关联;

用所述新密钥包装关联于所述节点的多个子代节点的所述多个密钥;

其中删除密钥还包含删除迄今与所述节点相关联的密钥。

11.一种安全地管理存储在计算机化系统中的对象的设备,所述设备包括:

用于存储多个对象及关联于所述多个对象的多个属性值的装置;以及

用于删除图形的密钥的装置,所述密钥已被先前用于包装至少一个其它密钥,所述密钥的删除防止利用删除的密钥先前包装的每个密钥被衍生,所述密钥的删除防止至少基于删除的密钥加密的任何对象被存取;

其中所述多个属性值根据数目为N的多个属性类型的集合被组织,N≥1,使得所述属性类型中的每个属性类型是能够与属性值相关联的对象,

其中所述属性类型中的每个属性类型还关联于图形,

其中所述图形的每个节点关联于密钥,所述密钥包含文件加密密钥FEK和密钥加密密钥KEK,

其中所述文件加密密钥FEK用关联于除了根节点以外的每个节点的父代节点的密钥加密密钥KEK包装,并且关联于对应于所述图形的所述属性类型的一个属性值;

其中所述多个对象中的每个对象基于至少两个文件加密密钥FEK被加密;

其中所述至少两个文件加密密钥FEK中的每个密钥关联于与所述多个对象中的每个对象相关联的一个属性值;以及

其中所述至少两个文件加密密钥FEK中的每个密钥与不同类型的所述多个属性值相关联。

12.如权利要求11所述的设备,还包括:

用于选取图形中的节点的装置;

用于建立相异于迄今与所述节点相关联的密钥的密钥,以用于使新密钥与所述节点相关联的装置;

用于用所述新密钥包装关联于所述节点的多个子代节点的所述多个密钥的装置;

其中用于删除密钥的装置还包含用于删除迄今与所述节点相关联的密钥的装置。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
我不想注册,点击直接下载立即登录,下载文献升级会员,免费下载

本文链接:http://www.vipzhuanli.com/pat/books/201280061521.7/1.html,转载请声明来源钻瓜专利网。

专利分类
×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

400-8765-105周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top
定制专利/购买专利

行业大牛为您服务 快来咨询~

4008765105 / 022-60709568