访问主权

摘要

一种用于访问客户数据(50)的方法(400)包括接收请求访问存储在存储抽象(150)上的客户数据的访问请求(302)。访问请求包括规定请求访问客户数据的目的/原因的理由(204)。该方法还包括验证该理由，并且在验证该理由之后，将该理由发送到与客户数据的客户相关联的外部密钥管理服务(180)。外部密钥管理服务被配置为基于该理由授权或拒绝对客户数据的访问。该方法还包括：当外部密钥管理服务授权访问客户数据时，从外部密钥管理服务接收被认可的访问令牌(310)；以及使用从外部密钥管理服务接收的被认可的访问令牌来访问存储抽象上存储的客户数据。