[发明专利]提供对数字文件的差异化访问的方法和设备

摘要

在一种用于在工作流程参与者当中提供对数字文件的差异化访问的方法中，其中，工作流程参与者中的至少一个处于公共安全环境之外（300），包括加密密钥、签名密钥和验证密钥的第一密钥集合与（一个或多个）原子单元相关联（304）。使用加密密钥来对（一个或多个）原子单元进行加密，并使用签名密钥来对该（一个或多个）原子单元进行签名（306、308）。识别将对工作流程参与者中的每一个授权的对（一个或多个）原子单元的访问级别以及用于基于所识别的访问级别而向工作流程参与者中的每一个供给的第一密钥集合中的密钥（310、312）。此外，向工作流程参与者中的每一个供给所识别的一个或多个密钥（314），并将加密和签名后的（一个或多个）原子单元供给至第一工作流程参与者（316）。

主权项

一种用于在多个工作流程参与者（110a‑110n）当中提供对数字文件（120）的差异化访问的方法（300），其中，所述多个工作流程参与者中的至少一个处于公共和统一安全的环境中的至少一个之外，所述数字文件包括至少一个原子单元（122a），其中所述至少一个原子单元是可寻址的文件片段，所述方法包括：将第一密钥集合与所述至少一个原子单元相关联（304），所述第一密钥集合包括加密密钥、签名密钥和验证密钥；使用所述加密密钥来对所述至少一个原子单元进行加密（306）；使用所述签名密钥来对加密后的至少一个原子单元进行签名（308）；从将被授权给工作流程参与者中的每一个的针对所述至少一个原子单元的多个访问级别中识别访问级别（310）；基于所识别的访问级别，识别要向工作流程参与者中的每一个供给第一密钥集合中的密钥中的哪个（312）；向工作流程参与者中的每一个供给所识别的一个或多个密钥（314），其中，所述加密密钥使得能够读取，所述签名密钥使得能够修改，以及所述验证密钥使得能够对所述至少一个原子单元进行认证；以及将加密和签名后的至少一个原子单元供给至所述多个工作流程参与者中的第一工作流程参与者（316）。