The cloud provider has special hard

The cloud provider has special hardware that allows it to store keys in a way that makes them accessible only to particular programs. We say such a key is bound to a program.


The customer and the cloud provider agree a policy about how the data is to be manipulated. This policy is embodied in a program p.


The client securely uploads to the cloud a key k, which is bound to p.


The client uploads data encrypted with the key k to the cloud. The cloud can now run p, which can access k in order to manipulate the data. But the cloud cannot use any other program to manipulate the data, because a program different from p cannot access k.

ผลลัพธ์ (ไทย) 1:

ผู้ให้บริการคลาวด์มีฮาร์ดแวร์พิเศษที่ช่วยให้สามารถจัดเก็บคีย์ในทางที่ทำให้พวกเขาสามารถเข้าถึงได้เฉพาะกับโปรแกรมโดยเฉพาะอย่างยิ่ง เราพูดดังกล่าวที่สำคัญถูกผูกไว้ในการเขียนโปรแกรม.


ลูกค้าและผู้ให้บริการคลาวด์เห็นนโยบายเกี่ยวกับวิธีการที่ข้อมูลจะได้รับการจัดการ นโยบายนี้จะเป็นตัวเป็นตนในโปรแกรมพี.


ลูกค้าอย่างปลอดภัยอัปโหลดไปยังเมฆ k ที่สำคัญซึ่งถูกผูกไว้กับพี.


ภาพที่ส่งข้อมูลลูกค้าที่เข้ารหัสด้วยคีย์ K ไปยังเมฆ ตอนนี้เมฆสามารถเรียกใช้พีซึ่งสามารถเข้าถึง k เพื่อที่จะจัดการกับข้อมูล แต่เมฆไม่สามารถใช้โปรแกรมอื่น ๆ ที่จะจัดการกับข้อมูลเพราะโปรแกรมที่แตกต่างจากพีไม่สามารถเข้าถึง k

ผลลัพธ์ (ไทย) 2:

ผู้ให้บริการคลาวด์มีฮาร์ดแวร์พิเศษที่อนุญาตให้เก็บคีย์ที่ทำให้พวกเขาสามารถเข้าถึงโปรแกรมเฉพาะเท่านั้น เราว่า คีย์ถูกผูกไว้กับโปรแกรม


ลูกค้าและผู้ให้บริการคลาวด์ตกลงนโยบายเกี่ยวกับวิธีการจัดการกับข้อมูล นโยบายนี้อย่างเคร่งครัด p. โปรแกรม


ลูกค้าแน่นอัพโหลดไปยัง cloud k คีย์ ซึ่งถูกผูกไว้กับ p.


ไคลเอ็นต์การอัปโหลดข้อมูลที่เข้ารหัสลับกับ k คีย์ไป cloud เมฆสามารถรัน p ซึ่งสามารถเข้าถึง k เพื่อจัดการกับข้อมูล แต่เมฆไม่สามารถใช้โปรแกรมอื่นเพื่อจัดการข้อมูล เนื่องจากโปรแกรมที่แตกต่างจากพีไม่สามารถเข้าถึง k

ผลลัพธ์ (ไทย) 3:

ผู้ให้บริการก้อนเมฆที่มีฮาร์ดแวร์แบบพิเศษที่ช่วยให้ในที่จัดเก็บคีย์ในทางที่ทำให้สามารถเข้าถึงได้เฉพาะกับโปรแกรมใด เราจะพูดว่าคีย์ดังกล่าวมีความผูกพันในการตั้งโปรแกรมที่.


ลูกค้าและผู้ให้บริการกลุ่มเมฆที่ยอมรับนโยบายที่เกี่ยวกับการข้อมูลที่จะต้องแก้ไข นโยบายนี้รวมอยู่ในโปรแกรมที่เครื่องลูกข่าย


ที่ p .ได้อย่าง ปลอดภัย การอัปโหลดไปยังกลุ่มเมฆ, K ปุ่มซึ่งเป็นหน้าที่ที่จะ p .


เครื่องลูกข่ายจะสามารถอัปโหลดข้อมูลที่ถูกเข้ารหัสด้วย K ปุ่มไปที่สัญลักษณ์เมฆก้อนนี้ ก้อนเมฆสามารถเรียกใช้ P ,ซึ่งสามารถเข้าใช้กม.ในการสั่งซื้อเพื่อดำเนินการให้ข้อมูล. แต่เมฆที่ไม่สามารถใช้โปรแกรมอื่นใดในการจัดการข้อมูลได้เนื่องจากโปรแกรมที่แตกต่างไปจาก P ไม่สามารถเข้าถึง K