[发明专利]用于保证对不安全数据存储设备的查询的结果的新鲜度的方法

摘要

根据本发明的方法扩展了写操作，以便包括步骤：接收用于将要写到分层树结构的应用数据的写指令(202)；递增计时器；将时间戳设置为该计时器的值(201)；基于接收到的应用数据和时间戳，计算消息认证码；将控制信息附加到应用数据；将带有控制信息的应用数据作为主项目写到数据存储设备，并且通过跟随链接，沿着从主项目到根的路径更新与主项目相关联的每个检查项目的控制信息。用于从数据存储设备读应用数据的方法(204)包括步骤：验证包含在应用数据位置处的消息认证码；将来自该位置处的数据解析为应用数据和控制信息；认证控制信息，并且将应用数据传送给调用应用程序。

主权项

1.一种在安全计算环境内执行的、用于将应用数据写到包括用于存储主项目和检查项目的分层树结构的数据存储设备的方法，该方法包括步骤：接收包括将要写的所述应用数据的写指令；响应接收到所述写指令，递增计时器；将时间戳设置为该计时器的值；计算用于所述接收到的应用数据和所述时间戳的消息认证码；将控制信息附加到所述应用数据；该控制信息包括所述时间戳和所述消息认证码；将带有所述附加控制信息的所述应用数据作为主项目写到所述数据存储设备；和通过跟随链接，沿着从所述主项目到根的路径更新与所述主项目相关联的每个检查项目的控制信息。