[发明专利]一种面向云虚拟机密文信息流控制方法以及相关装置

权利要求书

1.一种面向云虚拟机密文信息流控制方法，其特征在于，包括：

创建秘密域，所述秘密域中的数据至少需要第一密钥分片和第二密钥分片进行解密；

向第一授权用户分发所述第二密钥分片，使得所述第一授权用户使用自身所有的所述第一密钥分片和所述第二密钥分片对所述秘密域中的数据进行解密。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

更新解密所述秘密域中数据所需要使用的密钥分片，使得所述秘密域中的数据还需要至少第三密钥分片进行解密。

3.根据权利要求1-2中任一项所述的方法，其特征在于，所述方法还包括：

更新解密所述秘密域中数据所需要使用的密钥分片，使得所述秘密域中的数据还需要所述第二密钥分片中的任一个子密钥分片进行解密；

所述第二密钥分片包括多个所述子密钥分片，所述多个子密钥分片中不同子密钥分片对应不同密级，其中，所述秘密域中的数据被划分为多个密级，所述多个密级中不同密级对应的数据至少需要对应密级的所述子密钥分片进行解密。

4.根据权利要求3所述的方法，其特征在于，

所述秘密域中的数据被划分为多个密级，所述多个密级包括：绝密密级、机密密级或者秘密密级；

所述多个子密钥分片包括：绝密子密钥片、机密子密钥片、或者秘密子密钥片，其中，所述绝密子密钥片对应所述绝密密级，所述机密子密钥片对应所述机密密级，所述秘密子密钥片对应所述秘密密级。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

对所述绝密子密钥片进行一次或多次哈希计算，生成所述机密子密钥片；

对所述机密子密钥片进行一次或多次哈希计算，生成所述秘密子密钥片。

6.一种数据处理装置，其特征在于，包括：

处理模块，用于创建秘密域，所述秘密域中的数据至少需要第一密钥分片和第二密钥分片进行解密；

收发模块，用于向第一授权用户分发所述第二密钥分片，使得所述第一授权用户使用自身所有的所述第一密钥分片和所述第二密钥分片对所述秘密域中的数据进行解密。

7.根据权利要求6所述的数据处理装置，其特征在于，

所述处理模块，还用于更新解密所述秘密域中数据所需要使用的密钥分片，使得所述秘密域中的数据还需要至少第三密钥分片进行解密。

8.根据权利要求6-7中任一项所述的数据处理装置，其特征在于，

所述处理模块，还用于更新解密所述秘密域中数据所需要使用的密钥分片，使得所述秘密域中的数据还需要所述第二密钥分片中的任一个子密钥分片进行解密；

所述第二密钥分片包括多个所述子密钥分片，所述多个子密钥分片中不同子密钥分片对应不同密级，其中，所述秘密域中的数据被划分为多个密级，所述多个密级中不同密级对应的数据至少需要对应密级的所述子密钥分片进行解密。

9.根据权利要求8所述的数据处理装置，其特征在于，

所述秘密域中的数据被划分为多个密级，所述多个密级包括：绝密密级、机密密级或者秘密密级；

所述多个子密钥分片包括：绝密子密钥片、机密子密钥片、或者秘密子密钥片，其中，所述绝密子密钥片对应所述绝密密级，所述机密子密钥片对应所述机密密级，所述秘密子密钥片对应所述秘密密级。

10.根据权利要求9所述的数据处理装置，其特征在于，

所述处理模块，还用于对所述绝密子密钥片进行一次或多次哈希计算，生成所述机密子密钥片；

所述处理模块，还用于对所述机密子密钥片进行一次或多次哈希计算，生成所述秘密子密钥片。