管理客户机和服务器间信任度的系统及方法

摘要

披露了一种能够使消费者对多个提供商的数据进行计算，但对消费者隐私权或提供商知识产权没有危害的方法和结构体系。该结构体系包括一对双方间可信度关系的确立和解除起到中介作用的可信度服务器。该方法还在需要保护的易受攻击位置即可信度服务器和各消费者处采用可编程的安全协处理器。该结构体系进一步反映消费者一侧设施和其服务器一侧对应部分内协处理器的各种特殊要求。客户机平台内的单个协处理器通过对多个提供商中的每个提供商分配一虚拟化、具有可信度的计算环境用于软件执行和数据处理为这些提供商提供服务。与服务器一侧硬件安全模块(HSMs)所提供的抗篡改性相比，客户机一侧协处理器所提供的抗篡改性要承受更为苛刻的经济压力，因此，该结构体系包括防止未加防范的协处理器造成与其数目不相称的损害的各种遏制能力。