促成对等覆盖网络中的访问控制

摘要

提供了用于促成对存储在对等覆盖网络内的数字对象的访问控制的方法和装置。提供了用于在对等网络中的第一对等节点和第二对等节点之间匹配身份的隐私保留方法。此种身份匹配可被用于例如查明第一对等节点是否应该提供对存储在对等覆盖网络中的某些数字对象的访问。第二对等体可以并非以不受保护的格式提供其身份，而是按隐藏表示向第一对等节点提供其身份从而防止第一对等体获悉非匹配的身份。此种隐藏表示可以是一种数据结构，该数据结构通过密码学方式在该数据结构的共享数据空间内隐藏第二对等节点的或第二对等节点的用户的一个或多个身份。

主权项

一种在请求方对等节点中操作的方法，包括：生成数据结构，所述数据结构通过密码学方式将所述请求方对等节点或所述请求方对等节点的用户的一个或多个身份隐藏在所述数据结构的共享数据空间内，其中所述一个或多个身份中的每一个身份的表示沿所述共享数据空间均匀且随机地分布；以及将所述数据结构作为访问数字对象的请求的一部分发送至验证方对等节点。