[發明專利]移動式瀏覽器存取控制表和瀏覽器用戶數據

無效

• 申請號: 01116591.X
• 申請日: 2001-04-13
• 公開（公告）號: CN1318796A
• 公開（公告）日: 2001-10-24
• 發明（設計）人: R·M·福倫扎;H·羅德里古茲;M·桑
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F12/16
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 王勇,陳景峻

本發明基本上涉及在數據處理中限制數據的存取，尤其涉及在存取控制表的基礎上授權存取數據。而更特別的是，本發明涉及在個人身份識別數據和移動存儲設備帶有的存取控制表的基礎上限制存取數據。

打擊對存儲在數據處理系統網絡中的文件進行未經授權的存取的方法自從20世紀后15年中網絡的增長達到相對普遍應用之后就存在了。起初，這些保密措施主要圍繞保護連接到數據處理系統網絡上的機器中所存儲的數據，以防未經授權的存取，這種存取可能危害到有問題數據的屬主的目標。開始時，保密措施的存在用以防止被存儲在數據處理系統中的商業或科學數據落入未經授權的使用者手中。在這種競爭舞臺上，保護集中于數據釋放可能對阻止釋放的嘗試行為給予打擊的這種損害上。

因特網的成熟擴大了保密目的范圍。除了傳統的對文件存取的關注外，數據處理系統的屬主們現在還想要禁止未經授權的用戶存取被連接到數據處理系統網絡上的機器中所存儲的特定文件，以防一旦存取得到允許，潛在的破壞可能會打擊到正在請求文件的實體上。有關因特網上審查制度的現行討論就說明了這種關注。憤怒的父母和社區組織抱怨在數據處理系統網絡上對色情暴露和暴力內容的訪問危害了某些用戶的道德和心里發展，尤其是青少年。雇主也擔心對與雇員工作無關的站點的訪問會有損于雇員的工作效率，助長他們花時間在娛樂性的網址上漫游而非著手于與公司使命相關的任務。雇主也擔心如果一部分雇員可接觸到給其它雇員產生有敵意的工作環境的有效內容，可能會使雇主受到起訴的威脅。許多團體希望限制數據處理系統上的用戶對某些文件的存取，但是一種能實現這一要求的有效的系統目前還不存在。

在現有技術中存在大量不適當的或有問題的對限制存取問題的解決方法。一些因特網服務的提供者使用過濾機制，借此該服務的用戶被限制不能在被認為包含不適當內容的網站上漫游。這種方法在阻止不被注意的少數人訪問不可接受的信息提供商列表中的網址方面是有效的，它也能制止使用該服務的成年人訪問被過濾器封鎖的內容。然而，過濾器不能根據用戶而有所區分，這給對研究感興趣的成年人提出了一個問題，即在也討論具有不可接受性質的內容的雜志中提供給定標題的文章。而且，過濾器的機械性的自動化也阻止了用戶獲取一些毫無冒犯性的內容。美國北部的一所私立學院實際上已在考慮更換其名稱一海貍學院(Beaver?College)，因為一些過濾邏輯算法基于這樣的假定-即頻繁的對水生哺乳動物的引用實際上是涉及色情內容-將該網址經常排除在外。這類過濾器所產生的問題幾乎和其解決的問題一樣多。

一種防止對網站進行未經授權的訪問以保護事業機構范圍內的用戶的方法主要是配置一臺特殊的機器，制止該機器的用戶訪問特定的網址。例如校內的學生計算機實驗室，在這種環境下，不同的實驗室被配置的機器允許有不同內容設置，以便根據年齡或其它標準被用戶所訪問。這種方法中的一個顯著的缺點是用戶在搜索未被授權的內容時需要走到另一個機器上，該機器上用戶搜索的內容類型是被授權的。另一個問題在于當機器所要使用的存取類型改變時存在重新配置機器的繁重難題。如果用戶合理地需要暫時訪問機器授權范圍之外的網址時，系統管理員的時間就被浪費在更改機器的訪問許可以及隨后當訪問的暫時需要原因消失后恢復其原有的設置上。

另一種過濾機制主要圍繞在允許瀏覽軟件執行過濾功能方面。這一機制在個人家中和小型事業單位如公共圖書館中尤為普遍。這種類型的過濾系統并不是允許系統管理員配置能得到允許的網站，而是要求機器的一個用戶，一般地是父母或其它成年人，為其它用戶-一般是兒童-作出決定并建立合適的設置。這種方法允許相當的判斷力和靈活性，但是卻有其它問題削弱了此種優點的力度。通常，負責過濾器軟件的父母在相關數據處理系統方面很無知，這又提出了一個更大的難題。兒童通常比企圖控制存取的父母更了解數據處理系統，在這種條件下，依賴于父母判斷力的過濾功能是不充足的。14歲而聞名的電腦黑客和對其使用技術了解甚少的父母，在這種情形下，真正的困難圍繞在父母使用更為用戶化的過濾器方面的努力。這種類型的過濾方案通過假定其訪問已經得到控制的團體給未經授權的用戶化提供了大量的機會。