[發明專利]使用鏈接中的標識符的訪問控制

有效

• 申請號: 201080010827.0
• 申請日: 2010-02-26
• 公開（公告）號: CN102341807A
• 公開（公告）日: 2012-02-01
• 發明（設計）人: J·尼斯塔德特;N·奈斯
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F15/16;G06F9/50
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 黃嵩泉

1.一種方法，包括：

接收(602)資源訪問標識符(124)，所述資源訪問標識符與共享計算資源(102)相關聯；

將所述資源訪問標識符(124)嵌入(604)在到所述共享計算資源(102)的鏈接(122)中；

將所述鏈接(122)插入(606)到信息元素中；

將訪問控制方案與所述信息元素相關聯(608)以生成受保護的信息元素(120)；以及

將所述受保護的信息元素(120)發送(610)給目的地計算設備(130)。

2.如權利要求1所述的方法，其特征在于，所述信息元素包括電子郵件、即時消息或文件。

3.如權利要求1所述的方法，其特征在于，所述資源訪問標識符是密碼令牌。

4.如權利要求1所述的方法，其特征在于，所述鏈接是統一資源定位符(URL)，且所述資源訪問標識符作為所述URL的參數而被嵌入在所述URL中。

5.如權利要求1所述的方法，其特征在于，所述資源訪問標識符包括與對所述資源訪問標識符的請求的發送者相關聯的信息，所述信息包括以下各項中的至少一個：與發送對所述資源訪問標識符的請求的計算設備相關聯的信息以及與發送對所述資源訪問標識符的請求的用戶相關聯的信息。

6.如權利要求1所述的方法，其特征在于，所述資源訪問標識符包括關于與所述共享計算資源相關聯的的權限的信息，所述權限包括讀所述共享計算資源的權限、寫所述共享計算資源的權限、修改所述共享計算資源的權限或其任何組合。

7.如權利要求1所述的方法，其特征在于，所述資源訪問標識符包括阻止對所述資源訪問標識符的修改的簽名。

8.如權利要求1所述的方法，其特征在于，與所述信息元素相關聯的所述訪問控制方案是數字權限管理(DRM)簡檔，所述數字權限管理(DRM)簡檔包括關于所述共享計算資源的一個或多個所有者的信息、關于所述共享計算資源的所述一個或多個所有者的一個或多個協作者的信息或與所述共享計算資源相關聯的一個或多個訪問限制。

9.如權利要求8所述的方法，其特征在于，與所述信息元素相關聯的所述DRM簡檔被嵌入在所述鏈接中。

10.如權利要求1所述的方法，其特征在于，所述共享計算資源可從可以通過接入網關訪問的文件服務器檢索。

11.一種系統，包括：

第一計算設備(110)，所述第一計算設備(110)被配置為：

發送對允許訪問共享資源(102)的資源訪問標識符(124)的請求；

接收所述資源訪問標識符(124)；

將所述資源訪問標識符(124)嵌入到鏈接(122)中；

將所述鏈接(122)插入到信息元素中；

將訪問控制方案與所述信息元素相關聯；以及

網絡接口(118)，所述網絡接口(118)將所述信息元素發送給第二計算設備(130)，所述第二計算設備(130)能夠驗證與所述信息元素相關聯的所述訪問控制方案允許對所述信息元素的訪問。

12.如權利要求11所述的系統，進一步包括接入網關，所述接入網關能夠從所述第一計算設備接收對所述資源訪問標識符的請求、將所述資源訪問標識符發送給所述第一計算設備以及促進所述第二計算設備對所述共享資源的訪問。

13.如權利要求12所述的系統，進一步包括審查引擎，所述審查引擎能夠在審查日志中記錄資源訪問標識符請求和共享資源訪問信息。

14.如權利要求13所述的系統，其特征在于，

所述接入網關還能夠：

維護與所述共享資源相關聯的訪問撤銷列表；

確定標識所述第二計算設備被列在所述訪問撤銷列表上的信息；

接收所述第二計算設備要訪問所述共享資源的嘗試；以及

拒絕所述第二計算設備要訪問所述共享資源的嘗試；以及

其中所述審查引擎還能夠在審查日志中存儲失敗的資源訪問嘗試。

15.如權利要求11所述的系統，其特征在于，所述第二計算設備還能夠將所述信息元素轉發給第三計算設備，與所述信息元素相關聯的所述訪問控制方案允許在所述第三計算設備處訪問所述信息元素，且所述第三計算設備能夠使用所述資源訪問標識符來訪問所述共享資源。