用于可信计算和数据服务的可信的可扩展标记语言

摘要

用于数据服务的数字托管模式可包括对远程站点处的或云服务中的被模糊的数据的选择性访问，从而跨多个实体来分发信任以避免单点数据损害。基于该模式，用于任何种类的净荷的“可信信封”通过置于该信封上的各种装饰或信封来启用带帘访问，该装饰或信封允许范围为各保证（诸如但不限于机密性、隐私性、匿名性、篡改检测、完整性等）的全范围信任。例如，可应用或扩充XML标签来为结构化XML数据创建信任信封。可被应用于XML数据的数学变换或‘装饰’的一些示例包括但不限于，保留大小的加密、可搜索加密、或应用证明、盲指纹、可恢复性证明等。