用于可信计算和数据服务的可信的可扩展标记语言

摘要

用于数据服务的数字托管模式可包括对远程站点处的或云服务中的被模糊的数据的选择性访问，从而跨多个实体来分发信任以避免单点数据损害。基于该模式，用于任何种类的净荷的“可信信封”通过置于该信封上的各种装饰或信封来启用带帘访问，该装饰或信封允许范围为各保证（诸如但不限于机密性、隐私性、匿名性、篡改检测、完整性等）的全范围信任。例如，可应用或扩充XML标签来为结构化XML数据创建信任信封。可被应用于XML数据的数学变换或‘装饰’的一些示例包括但不限于，保留大小的加密、可搜索加密、或应用证明、盲指纹、可恢复性证明等。

主权项

一种用于主存可扩展标记语言（XML）数据的方法，包括：第一控制区域中的至少一个计算设备从第二控制区域中的至少一个计算设备接收包括经数学变换的XML净荷数据和经数学变换的XML标签的至少部分地经数学变换了的XML数据，所述经数学变换的XML数据是根据至少一个可搜索数学变换算法基于访问信息从对所述第二控制区域中的所述至少一个计算设备的所定义的XML数据集进行至少部分数学变换而形成的；以及接收对数据的请求，该请求包括基于定义用于访问经数学变换的XML净荷数据或经数学变换的XML标签中的至少一些的至少一个访问特权的访问信息的至少一个能力，从而启用至少由所述至少一个能力所定义的、对所述经数学变换的XML数据的选择性访问。