過企業(yè)服務(wù)或服務(wù)器112或可能企業(yè)所提供的代理與受信服務(wù)提供商124通信。企業(yè)服務(wù)112包含適當(dāng)?shù)陌踩呗?14并且與信任執(zhí)行環(huán)境128協(xié)商受信關(guān)系和密鑰。因此，企業(yè)客戶端設(shè)備106包括企業(yè)數(shù)據(jù)108和經(jīng)由路徑116在企業(yè)102內(nèi)與企業(yè)服務(wù)器112通信的客戶端應(yīng)用110。企業(yè)服務(wù)器112具有用于用公鑰和私鑰120和122對數(shù)據(jù)和企業(yè)服務(wù)118進行云處理的安全策略。受信執(zhí)行環(huán)境128還包括云104中的公鑰和私鑰130和132。
[0035]因此，企業(yè)客戶端設(shè)備106通過路徑116與企業(yè)102內(nèi)的企業(yè)服務(wù)器112通信。其還通過路徑116經(jīng)由不受信服務(wù)124與云104和受信執(zhí)行環(huán)境128通信。
[0036]在某些實施例中，會話密鑰可以是隨機數(shù)并且隨機值可以是另一個隨機數(shù)。會話密鑰可以例如是對稱密鑰。
[0037]在某些實施例中，可以用保留其隱私性的方式在云中處理數(shù)據(jù)。服務(wù)提供商可能永遠(yuǎn)都不知道客戶端設(shè)備的所有者的身份或者甚至正在提供的數(shù)據(jù)。數(shù)據(jù)執(zhí)行可與不受信服務(wù)提供商分離。
[0038]可在本文的實施例中使用具有公/私鑰對的任何客戶端應(yīng)用。通常，客戶端必須具有公/私鑰對以及驗證其能夠并且應(yīng)當(dāng)信任的身份的某種方式。因此，在某些實施例中，任何人可與任何受信實體使用這個序列。
[0039]參照圖7，可在客戶端中實現(xiàn)、可在軟件、固件和/或硬件中實現(xiàn)序列134。在軟件和固件實施例中，它可由一個或多個非瞬態(tài)計算機可讀介質(zhì)(如磁、光學(xué)、或半導(dǎo)體存儲)執(zhí)行。
[0040]程序代碼或指令可被存儲在例如易失性和/或非易失性存儲器中，諸如存儲設(shè)備和/或相關(guān)聯(lián)的機器可讀或機器可訪問介質(zhì)，包括但不限于固態(tài)存儲器、硬盤驅(qū)動器、軟盤、光存儲、磁帶、閃存、存儲器棒、數(shù)字視頻盤、數(shù)字通用盤(DVD)等等，以及更獨特的介質(zhì)，諸如機器可訪問生物狀態(tài)保存存儲。機器可讀介質(zhì)可包括用于以機器可讀的形式存儲、傳輸或接收信息的任何機制，并且該介質(zhì)可包括程序代碼可通過其傳遞的介質(zhì)，諸如天線、光纖、通信接口等等。程序代碼可被以分組、串行數(shù)據(jù)、并行數(shù)據(jù)等形式傳輸，并且可以用壓縮或加密格式使用。
[0041]如框136中所示的，序列134可通過與受信執(zhí)行環(huán)境或其他受信實體建立TLS通道開始。然后，發(fā)送信任請求，如框138中所示。信任請求可包括客戶端設(shè)備的公鑰。服務(wù)器從客戶端設(shè)備接收公鑰，如框140中所示。如框142中所示的，服務(wù)器通過經(jīng)由不受信服務(wù)向受信實體發(fā)送經(jīng)加密的服務(wù)器公鑰、會話密鑰、客戶端公鑰、隱私數(shù)據(jù)和隨機值來做出響應(yīng)。然后，客戶端接收經(jīng)加密的客戶端公鑰、會話密鑰、結(jié)果和隨機值，如框144中所示。
[0042]序列146在圖8中指示服務(wù)器中的相應(yīng)的活動。序列146可在軟件、固件和/或硬件中實現(xiàn)。在軟件和固件實施例中，它可由存儲在一個或多個非瞬態(tài)計算機可讀介質(zhì)(如磁、光學(xué)、或半導(dǎo)體存儲)中計算機執(zhí)行指令實現(xiàn)。
[0043]序列146可通過接收對客戶端設(shè)備的TLS請求開始，如框148中所示。然后，服務(wù)器可發(fā)送其公鑰，如框150中所示。接下來，服務(wù)器接收經(jīng)加密的數(shù)據(jù)、服務(wù)器和客戶端公鑰以及隨機值，如框152中所示。服務(wù)器處理隱私數(shù)據(jù)，如框154中所示。然后，服務(wù)器返回經(jīng)加密的客戶端公鑰、會話密鑰、結(jié)果和隨機值，如框156中所示。
[0044]實施例可在許多不同的系統(tǒng)類型中實現(xiàn)?，F(xiàn)在參照圖9，示出了根據(jù)可在桌上計算機、膝上計算機、移動互聯(lián)網(wǎng)設(shè)備、移動計算節(jié)點、智能電話、蜂窩電話、無線電、固定計算節(jié)點等等中發(fā)現(xiàn)的實施例的系統(tǒng)的框圖。多處理器系統(tǒng)200是點到點互連系統(tǒng)，并包括經(jīng)由點到點互連250耦合的第一處理器270和第二處理器280。處理器270和280中的每一個都可以是多核處理器。術(shù)語“處理器”可指代任何設(shè)備或處理來自寄存器和/或存儲器的電子數(shù)據(jù)以便將該電子數(shù)據(jù)轉(zhuǎn)換成可存儲在寄存器和/或存儲器中的其他電子數(shù)據(jù)的設(shè)備的一部分。第一處理器270可包括存儲器控制器中樞(MCH)和點到點(P-P)接口。類似地，第二處理器280可包括MCH和P-P接口。MCH可將處理器耦合到對應(yīng)的存儲器，即，存儲器232和存儲器234，這些存儲器可以是本地地附接到對應(yīng)的處理器的主存儲器(例如，動態(tài)隨機存取存儲器(DRAM))的多個部分。第一處理器270和第二處理器280可分別經(jīng)由P-P互連耦合到芯片組290。芯片組290可包括P-P接口。此外，芯片組290可經(jīng)由接口耦合至第一總線216。各種輸入/輸出(I/O)設(shè)備214可以連同總線橋218耦合到第一總線216，總線橋218將第一總線216親合至第二總線220。在一個實施例中，各種設(shè)備可親合到第二總線220，包括例如鍵盤/鼠標(biāo)222、通信設(shè)備226和數(shù)據(jù)存儲單元228，諸如可包括代碼230的磁盤驅(qū)動器或其他大容量存儲設(shè)備。代碼可存儲在一個或多個存儲器中，包括存儲器228、232、234、經(jīng)由網(wǎng)絡(luò)耦合到系統(tǒng)200的存儲器等等。而且，音頻I/O 224可耦合到第二總線220。
[0045]實施例可在代碼中實現(xiàn)并且可存儲在其上存儲有可用于對系統(tǒng)進行編程的指令以便執(zhí)行這些指令的至少一個存儲介質(zhì)上。存儲介質(zhì)可包括但不限于任何類型的盤，包括軟盤、光盤、固態(tài)驅(qū)動器(SSD)、致密盤只讀存儲(CD-ROM)、致密盤可重寫(CD-RW)、以及磁光盤、半導(dǎo)體器件，諸如只讀存儲器(ROM)、隨機存取存儲器(RAM)，諸如DRAM、動態(tài)和靜態(tài)RAM、可擦可編程只讀存儲器(EPR0M)、電可擦可編程只讀存儲器(EEPR0M)、閃存、磁或光卡、或任何其他類型的適合用于存儲電子指令的介質(zhì)。
[0046]在此參照數(shù)據(jù)(諸如指令、功能、過程、數(shù)據(jù)結(jié)構(gòu)、應(yīng)用程序、配置設(shè)置、代碼等等)描述了各實施例。這種指令包括在例如圖7和圖8中并且可存儲在(或分布在)各種位置，諸如位置232、231、235、236、230和/或228等等。當(dāng)該數(shù)據(jù)由機器訪問時，該機器可通過執(zhí)行任務(wù)、定義抽象數(shù)據(jù)類型、建立低級硬件上下文和/或執(zhí)行其他操作來做出響應(yīng)，如在此更詳細(xì)描述的。該數(shù)據(jù)可存儲在易失性和/或非易失性數(shù)據(jù)存儲中。術(shù)語“代碼”或“程序”覆蓋廣泛范圍的組件和構(gòu)造，包括應(yīng)用、驅(qū)動程序、進程、例程、方法、模塊和子程序，并且可指代當(dāng)由處理系統(tǒng)執(zhí)行時執(zhí)行所期望的操作的任何指令集合。此外，替代實施例可包括使用比所有所公開的操作更少的進程、使用附加操作的進程、使用不同序列中的相同操作的進程以及在此公開的單獨操作在其中組合、細(xì)分或以其他方式更改的進程。
[0047]在一個實施例中，使用術(shù)語控制邏輯包括硬件(諸如晶體管、寄存器或其他硬件(諸如可編程邏輯器件(235)))。然而，在另一個實施例中，邏輯還包括軟件或代碼(231)。這種邏輯可與硬件(諸如固件或微代碼(236))集成。處理器或控制器可包括旨在表示本領(lǐng)域已知的各種各種的控制邏輯中的任一種，并且這樣可很好地被實現(xiàn)為微處理器、微控制器、現(xiàn)場可編程門陣列(FPGA)、專用集成電路(FPGA)、可編程邏輯器件(FPGA)等等。
[0048]本領(lǐng)域技術(shù)人員將理解的是總體上在此并且尤其在所附權(quán)利要求書(例如，所附權(quán)利要求書的主體)中使用的術(shù)語通常旨在是“開放式”術(shù)語(例如，術(shù)語“包括(including) ”應(yīng)當(dāng)被解釋為“包括但不限于(including but not limited to)”，術(shù)語“具有(having) ”應(yīng)當(dāng)被解釋為“至少具有(having at least) ”，術(shù)語“包括(includes) ”應(yīng)當(dāng)被解釋為“包括但不限于(includes but is not limited to)”)。本領(lǐng)域技術(shù)人員將進一步理解的是如果預(yù)期所引入的權(quán)利要求引用的特定編號，這種意圖將明確地在該權(quán)利要求中引用并且在不存在這種引用時不存在這種意圖。例如，作為對理解的輔助，以下所附權(quán)利要求書可包含引入性短語“至少一個”和“一個或多個”的使用以便引入權(quán)利要求引用。然而，這種短語的使用不應(yīng)當(dāng)被解釋為暗指通過不定冠詞“a (—種)”或“an (—種)”對權(quán)利要求引用的引入將包含這種引入權(quán)利要求引用的任何特定的權(quán)利要求限制為僅包含一個這種引用的發(fā)明，即使當(dāng)相同的權(quán)利要求包括引入性短語“一個或多個”或“至少一個