[go: up one dir, main page]

RU2009128675A - Криптографическое управление доступом к документам - Google Patents

Криптографическое управление доступом к документам Download PDF

Info

Publication number
RU2009128675A
RU2009128675A RU2009128675/08A RU2009128675A RU2009128675A RU 2009128675 A RU2009128675 A RU 2009128675A RU 2009128675/08 A RU2009128675/08 A RU 2009128675/08A RU 2009128675 A RU2009128675 A RU 2009128675A RU 2009128675 A RU2009128675 A RU 2009128675A
Authority
RU
Russia
Prior art keywords
document
computer
security data
readable medium
action
Prior art date
Application number
RU2009128675/08A
Other languages
English (en)
Other versions
RU2475839C2 (ru
Inventor
Колин Уилсон РИД (US)
Колин Уилсон РИД
Original Assignee
Майкрософт Корпорейшн (Us)
Майкрософт Корпорейшн
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Майкрософт Корпорейшн (Us), Майкрософт Корпорейшн filed Critical Майкрософт Корпорейшн (Us)
Publication of RU2009128675A publication Critical patent/RU2009128675A/ru
Application granted granted Critical
Publication of RU2475839C2 publication Critical patent/RU2475839C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

1. Считываемый компьютером носитель (130, 141, 152, 156, 181), имеющий выполняемые компьютером команды, которые при выполнении выполняют действия, содержащие этапы, на которых: ! получают (525) документ, который включает в себя зашифрованные данные, причем документ включает в себя идентификатор, который идентифицирует данные безопасности, связанные с документом, причем, по меньшей мере, некоторые из данных безопасности зашифрованы; ! расшифровывают (535), по меньшей мере, часть данных безопасности для получения указания относительно действия, которое санкционировано по отношению к документу; ! получают (540) из данных безопасности ключ, связанный с действием; ! используют (545) ключ для выполнения действия. ! 2. Считываемый компьютером носитель по п.1, в котором этап получения документа, который включает в себя зашифрованные данные, содержит этап, на котором первое устройство запрашивает документ из хранилища данных, расположенного вне устройства. ! 3. Считываемый компьютером носитель по п.2, в котором этап получения документа, который включает в себя зашифрованные данные, дополнительно содержит этап передачи документа через, по меньшей мере, промежуточное устройство. ! 4. Считываемый компьютером носитель по п.1, дополнительно содержащий этап передачи запроса о данных безопасности и обеспечение идентификатора вместе с запросом. ! 5. Считываемый компьютером носитель по п.1, в котором действие содержит дешифрование зашифрованных данных, которые включает в себя документ. ! 6. Считываемый компьютером носитель по п.1, в котором действие содержит изменение того, каким субъектам разрешен доступ к документу. ! 7. Считываемый компьютером но�

Claims (20)

1. Считываемый компьютером носитель (130, 141, 152, 156, 181), имеющий выполняемые компьютером команды, которые при выполнении выполняют действия, содержащие этапы, на которых:
получают (525) документ, который включает в себя зашифрованные данные, причем документ включает в себя идентификатор, который идентифицирует данные безопасности, связанные с документом, причем, по меньшей мере, некоторые из данных безопасности зашифрованы;
расшифровывают (535), по меньшей мере, часть данных безопасности для получения указания относительно действия, которое санкционировано по отношению к документу;
получают (540) из данных безопасности ключ, связанный с действием;
используют (545) ключ для выполнения действия.
2. Считываемый компьютером носитель по п.1, в котором этап получения документа, который включает в себя зашифрованные данные, содержит этап, на котором первое устройство запрашивает документ из хранилища данных, расположенного вне устройства.
3. Считываемый компьютером носитель по п.2, в котором этап получения документа, который включает в себя зашифрованные данные, дополнительно содержит этап передачи документа через, по меньшей мере, промежуточное устройство.
4. Считываемый компьютером носитель по п.1, дополнительно содержащий этап передачи запроса о данных безопасности и обеспечение идентификатора вместе с запросом.
5. Считываемый компьютером носитель по п.1, в котором действие содержит дешифрование зашифрованных данных, которые включает в себя документ.
6. Считываемый компьютером носитель по п.1, в котором действие содержит изменение того, каким субъектам разрешен доступ к документу.
7. Считываемый компьютером носитель по п.1, в котором действие содержит указание того, что документ был изменен в указанное время.
8. Считываемый компьютером носитель по п.1, в котором действие содержит создание новой версии документа.
9. Считываемый компьютером носитель по п.1, в котором данные безопасности включены в документ.
10. Считываемый компьютером носитель по п.1, в котором данные безопасности не включены в документ.
11. Способ, осуществляемый, по меньшей мере, частично с помощью компьютера, при этом данный способ содержит этапы, на которых:
принимают (515) запрос на документ, который включает в себя зашифрованные данные, причем документ включает в себя идентификатор, который идентифицирует данные безопасности, связанные с документом, при этом, по меньшей мере, некоторые из данных безопасности зашифрованы, при этом, по меньшей мере, некоторые из данных безопасности, которые зашифрованы, указывают действие, которое санкционировано по отношению к доступу к документу; и
посылают (520) документ в ответ на запрос.
12. Способ по п.11, в котором запрос был передан от первого устройства, и в котором этап передачи документа содержит этап передачи документа второму устройству по маршруту на первое устройство.
13. Способ по п.12, дополнительно содержащий этап перенаправления запроса на устройство, которое хранит документ, и этап приема документа от устройства перед передачей документа.
14. Способ по п.11, в котором запрос принимают с помощью устройства, у которого есть доступ к устройству хранения, на котором хранится документ, и дополнительно содержащий этап извлечения документа из устройства хранения.
15. Способ по п.11, в котором действие, которое санкционировано по отношению к доступу к документу, содержит дешифрование зашифрованных данных, которые включает в себя документ.
16. Способ по п.11, в котором действие, которое санкционировано по отношению к доступу к документу, содержит создание новой версии документа.
17. В вычислительной среде, устройство (110, 605), содержащее:
запрашивающий компонент (610), выполненный с возможностью запроса доступа к документу, который включает в себя идентификатор, который идентифицирует данные безопасности, связанные с документом, причем по меньшей мере некоторые из данных безопасности зашифрованы, при этом данные безопасности указывают действие, которое санкционировано по отношению к документу;
средство (620) обнаружения документа, выполненное с возможностью определения местоположения документа; и
криптографический компонент (615), выполненный с возможностью выполнения действия с документом.
18. Устройство по п.17, дополнительно содержащее компонент данных безопасности, выполненный с возможностью получения данных безопасности.
19. Устройство по п.17, в котором местоположение документа содержит хранилище данных, внешнее по отношению к устройству, на котором работает запрашивающий компонент.
20. Устройство по п.17, в котором действие содержит дешифрование зашифрованной части документа.
RU2009128675/08A 2007-01-26 2008-01-22 Криптографическое управление доступом к документам RU2475839C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US11/698,369 2007-01-26
US11/698,369 US8266706B2 (en) 2007-01-26 2007-01-26 Cryptographically controlling access to documents
PCT/US2008/051718 WO2008154049A2 (en) 2007-01-26 2008-01-22 Cryptographically controlling access to documents

Publications (2)

Publication Number Publication Date
RU2009128675A true RU2009128675A (ru) 2011-01-27
RU2475839C2 RU2475839C2 (ru) 2013-02-20

Family

ID=39669305

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2009128675/08A RU2475839C2 (ru) 2007-01-26 2008-01-22 Криптографическое управление доступом к документам

Country Status (6)

Country Link
US (1) US8266706B2 (ru)
EP (1) EP2212825B1 (ru)
JP (1) JP5399268B2 (ru)
CN (1) CN102138145B (ru)
RU (1) RU2475839C2 (ru)
WO (1) WO2008154049A2 (ru)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8806190B1 (en) 2010-04-19 2014-08-12 Amaani Munshi Method of transmission of encrypted documents from an email application
CN102999729B (zh) * 2011-09-13 2017-04-19 联想(北京)有限公司 文件管理方法及文件管理系统
GB2514428B (en) * 2013-08-19 2016-01-13 Visa Europe Ltd Enabling access to data
GB2520061B (en) * 2013-11-08 2016-02-24 Exacttrak Ltd Data accessibility control
US9525664B2 (en) * 2014-02-28 2016-12-20 Symantec Corporation Systems and methods for providing secure access to local network devices
NZ762158A (en) * 2015-03-03 2022-05-27 Wonderhealth Llc Access control for encrypted data in machine-readable identifiers
US11734445B2 (en) * 2020-12-02 2023-08-22 International Business Machines Corporation Document access control based on document component layouts
CN114626079A (zh) * 2022-03-22 2022-06-14 深圳壹账通智能科技有限公司 基于用户权限的文件查看方法、装置、设备及存储介质
DE102022112839B4 (de) 2022-05-21 2024-01-25 SET GmbH Kommunikationssystem, Verfahren und Computerprogrammprodukt zur Bereitstellung von Dokumenten von einem oder mehreren Absendern an mindestens einen Empfänger

Family Cites Families (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3325357C2 (de) 1983-07-14 1985-05-30 Philips Patentverwaltung Gmbh, 2000 Hamburg Anordnung zur Herausführung eines HF-Leiters aus einem abgeschirmten HF-Raum
US5974238A (en) * 1996-08-07 1999-10-26 Compaq Computer Corporation Automatic data synchronization between a handheld and a host computer using pseudo cache including tags and logical data elements
US6732277B1 (en) * 1998-10-08 2004-05-04 Entrust Technologies Ltd. Method and apparatus for dynamically accessing security credentials and related information
US6757896B1 (en) * 1999-01-29 2004-06-29 International Business Machines Corporation Method and apparatus for enabling partial replication of object stores
JP3254434B2 (ja) * 1999-04-13 2002-02-04 三菱電機株式会社 データ通信装置
RU2163744C2 (ru) * 1999-04-29 2001-02-27 Щеглов Андрей Юрьевич Система защиты виртуального канала корпоративной сети с фиксальным контролем доступа к информации, построенной на каналах и средствах коммутации сети связи общего пользования
US6738766B2 (en) * 2000-02-02 2004-05-18 Doongo Technologies, Inc. Apparatus and methods for providing personalized application search results for wireless devices based on user profiles
US6901386B1 (en) * 2000-03-31 2005-05-31 Intel Corporation Electronic asset lending library method and apparatus
US6505200B1 (en) * 2000-07-06 2003-01-07 International Business Machines Corporation Application-independent data synchronization technique
US20020129256A1 (en) * 2001-03-07 2002-09-12 Diebold, Incorporated Automated transaction machine digital signature system and method
WO2002082281A2 (en) 2001-04-04 2002-10-17 M-Systems Flask Disk Pioneers Ltd. Remote data synchronization
US20030005306A1 (en) * 2001-06-29 2003-01-02 Hunt Preston J. Message digest based data synchronization
US8261059B2 (en) * 2001-10-25 2012-09-04 Verizon Business Global Llc Secure file transfer and secure file transfer protocol
US7127477B2 (en) * 2001-11-06 2006-10-24 Everyware Solutions Inc. Method and system for access to automatically synchronized remote files
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7475242B2 (en) * 2001-12-18 2009-01-06 Hewlett-Packard Development Company, L.P. Controlling the distribution of information
US7134020B2 (en) * 2002-01-31 2006-11-07 Peraogulne Corp. System and method for securely duplicating digital documents
US6983296B1 (en) * 2002-08-12 2006-01-03 Network Appliance, Inc. System and method for tracking modified files in a file system
US20040039932A1 (en) * 2002-08-23 2004-02-26 Gidon Elazar Apparatus, system and method for securing digital documents in a digital appliance
TWI304562B (en) * 2002-12-25 2008-12-21 Ind Tech Res Inst Electrical document and the verifying method for the electrical document
KR20040070382A (ko) 2003-02-03 2004-08-09 (주)디지탈센스 문서 유출 방지 시스템 및 방법
US7827156B2 (en) * 2003-02-26 2010-11-02 Microsoft Corporation Issuing a digital rights management (DRM) license for content based on cross-forest directory information
US7743022B2 (en) * 2003-02-28 2010-06-22 Microsoft Corporation Method and system for synchronizing data shared among peer computing devices
US7320076B2 (en) * 2003-03-05 2008-01-15 Sun Microsystems, Inc. Method and apparatus for a transaction-based secure storage file system
US7353397B1 (en) * 2003-04-30 2008-04-01 Adobe Systems Incorporated Repurposing digitally signed information
JP2005079912A (ja) * 2003-08-29 2005-03-24 Matsushita Electric Ind Co Ltd セキュアデータ管理装置
US20050055698A1 (en) * 2003-09-10 2005-03-10 Sap Aktiengesellschaft Server-driven data synchronization method and system
US7703140B2 (en) * 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US20050138211A1 (en) * 2003-12-19 2005-06-23 Mobile Action Technology Inc. Data synchronization system with data security and proxy capabilities
US7487189B2 (en) * 2003-12-19 2009-02-03 Microsoft Corporation Extensible remote data synchronization
JP2005332010A (ja) 2004-05-18 2005-12-02 Ricoh Co Ltd 文書管理システム、プログラムおよび記録媒体
RU2287222C1 (ru) * 2005-05-20 2006-11-10 Государственное унитарное предприятие г. Москвы Научно-производственный центр "СПУРТ" Способ формирования синхропосылки криптографического алгоритма в системах связи с обеспечением имитозащищенности и конфиденциальности передаваемых сообщений
US7490300B2 (en) * 2005-08-12 2009-02-10 Microsoft Corporation Copying and updating files
CN100568251C (zh) * 2006-03-23 2009-12-09 沈明峰 协同工作环境下涉密文档的保护方法
US8887297B2 (en) * 2007-07-13 2014-11-11 Microsoft Corporation Creating and validating cryptographically secured documents
EP2424829B1 (en) 2009-04-28 2015-01-07 Symrise AG Omega-cyclohexylalkan-1-oles and use thereof as antimicrobial actives to combat body odor

Also Published As

Publication number Publication date
JP2010526354A (ja) 2010-07-29
EP2212825B1 (en) 2018-05-16
WO2008154049A3 (en) 2010-07-01
JP5399268B2 (ja) 2014-01-29
EP2212825A2 (en) 2010-08-04
CN102138145A (zh) 2011-07-27
US8266706B2 (en) 2012-09-11
CN102138145B (zh) 2014-03-05
EP2212825A4 (en) 2011-08-10
WO2008154049A2 (en) 2008-12-18
RU2475839C2 (ru) 2013-02-20
US20080184039A1 (en) 2008-07-31

Similar Documents

Publication Publication Date Title
RU2009128675A (ru) Криптографическое управление доступом к документам
JP4958246B2 (ja) 高速検索可能な暗号化のための方法、装置およびシステム
US20210203497A1 (en) Method for re-keying an encrypted data file
Tong et al. Cloud-assisted mobile-access of health data with privacy and auditability
CN104601325B (zh) 数据加密方法、数据解密方法、装置、设备及系统
EP2960808A1 (en) Server device, private search program, recording medium, and private search system
RU2011150271A (ru) Защищенное и конфиденциальное хранение и обработка резервных копий для доверенных сервисов вычисления и данных
JP2016200938A5 (ru)
JP2014119486A (ja) 秘匿検索処理システム、秘匿検索処理方法、および秘匿検索処理プログラム
CN105933281B (zh) 一种量子同态对称可搜索加密的方法及系统
KR20130039354A (ko) Ｄｂｍｓ 및 데이터베이스에서 암호화 방법
CN113645226B (zh) 一种基于网关层的数据处理方法、装置、设备及存储介质
WO2017036190A1 (zh) 一种基于云计算平台的数据访问方法及用户终端
WO2017166054A1 (zh) 一种量子同态对称可搜索加密的方法及系统
RU2012103174A (ru) Устройство обработки информации, способ обработки информации, операционный терминал и система обработки информации
JP2011018342A5 (ru)
RU2014136397A (ru) Законный перехват зашифрованных обменов данными
EP4235473A3 (en) Encrypted search with a public key
US20180270069A1 (en) De-duplication of encrypted data
CN101931947A (zh) 基于可搜索密文的wsn数据安全处理方法
JP2019519176A5 (ru)
JP2010526354A5 (ru)
CN111052108A (zh) 数据处理装置、数据处理方法和数据处理程序
US8650275B2 (en) Requester-side distributed ID management device, provider-side distributed ID management device, distributed ID management system, and provider-side distributed ID management method
US10567511B2 (en) Method and system for managing encrypted data of devices

Legal Events

Date Code Title Description
PC41 Official registration of the transfer of exclusive right

Effective date: 20150526

MM4A The patent is invalid due to non-payment of fees

Effective date: 20200123