使用访问图来提供对数据项的访问

摘要

描述了用于使用一个或多个访问图来控制对数据项的访问的方法。该方法需要将与访问相关的信息的压缩包分发到涉及访问图的接收方。接收方可以使用与访问相关的信息来通过该访问图以离线操作模式访问数据项。在一种实现中，与访问相关的信息包括与访问图中的节点之间的边相关联的标志。一种类型的标志可以将数据项链接到访问图的两个或更多节点。这种类型的标志可以被用来实现两个或更多策略因素之间的逻辑AND运算。

主权项

一种用于提供对数据项的离线访问的方法(1100)，包括：向接收方提供(1102)图信息，所述图信息包括：节点结构信息，其描述由一个或多个访问图所提供的节点结构的至少一部分；标签信息，其提供与所述节点结构中的一组节点相关联的标签；标志信息，其提供与所述节点结构中的节点之间的一组边相关联的标志；以及密钥信息，其提供授权所述接收方访问所述节点结构的至少一部分的一组密钥；向所述接收方提供(1104)数据项，所述数据项被使用内容密钥来保护；以及向所述接收方提供(1106)链接信息，所述链接信息将所述数据项与所述节点结构相关联，所述图信息和所述链接信息允许所述接收方访问所述内容密钥，并使用所述内容密钥来解密所述数据项。