[发明专利]对数据存储器执行操作

摘要

本发明提供了一种对数据存储器(101)执行操作的方法，数据存储器(101)用于存储使用与数据的拥有者(102)相关联的密钥K^D来加密的数据。该方法包括：针对每个授权客户端C_j，导出第一密钥K_Cj和第二密钥K_Tj；向客户端C_j提供第一密钥K_Cj；以及向可信第三方(TTP)(104)提供第二密钥K_Tj。该方法还包括：在策略执行点(PEP)(103)处，从授权的客户端中的客户端C_k(105)接收(401)对数据存储器执行操作的请求；从客户端C_k获取第一密钥K_Ck，从TTP获取(404‑406)第二密钥K_Tk，根据第一密钥K_Ck和第二密钥K_Tk导出密钥K^D；以及，使用导出的密钥K^D来对数据存储器执行(408‑411)操作。公开的信任模型基于涉及客户端和TTP的两部分秘密共享。

主权项

1.一种对数据存储器(101)执行操作的方法(200；300；400；500；600)，所述数据存储器(101)用于存储使用与数据的拥有者(102)相关联的密钥KD来加密的数据(106)，所述方法包括：针对被授权对所述数据存储器执行操作的一个或多个客户端(105)中的每一个客户端Cj：导出(205；312)第一密钥KCj和第二密钥KTj，使得能够根据所述第一密钥KCj和所述第二密钥KTj导出所述密钥KD，向所述客户端Cj提供(206；313)所述第一密钥KCj，以及向可信第三方“TTP”(104)提供(208；315)所述第二密钥KTj，以及在策略执行点“PEP”(103)处：从所述一个或多个客户端中的客户端Ck接收(401；501；601)对所述数据存储器执行操作的请求，从所述客户端Ck获取(401；501；601)所述第一密钥KCk，从所述TTP获取(404‑406；504‑506；604‑606)所述第二密钥KTk，根据所述第一密钥KCk和所述第二密钥KTk导出(407；507；607)所述密钥KD，以及使用所导出的密钥KD来对所述数据存储器执行(408‑411；508‑512；608‑610)操作，其中，所述数据存储器(101)、所述客户端Ck、所述PEP和所述TTP是不同的实体。