基于公开密钥加密的数据存储和数据检索

摘要

一方面，从一个调用程序获得数据。使用公开密钥加密以生成包括所述数据的密文，仅允许一个或多个目标程序能从所述密文获得所述数据。另一方面，从一个调用程序获得一个位串。检验所述调用程序的一个标识符以确定是否允许所述调用程序访问所述位串密文中的加密数据。通过使用公开密钥而使所述数据被解密，并且仅当所述调用程序被允许访问所述数据时才将所述数据返回给所述调用程序。

主权项

1.一个系统，包括：包括一个最底层的多个分级层，该最底层可防护一个根资源；其中，所述多个分级层进一步包括一个或多个担任主体的中间层，该主体请求从下一个较低层访问所述根资源并且被用做朝向在所述下一较高层中主体的所述根资源的防护装置；和仅仅允许被授权访问所述根资源的程序访问所述根资源，其中，所述允许包括使用一个公开密钥封闭操作来安全地封闭所述根资源以及使用一个公开密钥开启操作来检索所述根资源。