[發明專利]基于上下文的數據庫安全的系統和方法

有效

• 申請號: 201310447306.7
• 申請日: 2013-09-27
• 公開（公告）號: CN103699559A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: R·R·弗萊德朗得;J·R·可里默
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 邊海梅

技術領域

本公開涉及計算機領域，特別是計算機中數據庫的使用。更具體而言，本公開涉及基于上下文的數據庫。

背景技術

數據庫是數據集合。數據庫類型的例子包括關系數據庫、圖形數據庫、網絡數據庫和面向對象的數據庫。每種類型的數據庫以非動態的方式呈現數據，其中數據被靜態存儲。

發明內容

一種處理器實現的方法、系統和/或計算機程序產品保護數據存儲區。非上下文的數據對象和上下文對象相關聯以定義合成的基于上下文的對象。合成的基于上下文的對象和數據結構中的至少一個具體數據存儲區相關聯，其中具體數據存儲區包括與非上下文的數據對象和上下文對象中包含的數據相關聯的數據。從用戶接收對與不明確的主題相關的數據的不明確的請求。來自用戶的不明確的請求的上下文被確定并與合成的基于上下文的對象相關聯，所述合成的基于上下文的對象與所述具體數據存儲區相關聯，其中具體數據存儲區包括與來自用戶的現在為上下文請求的上下文相關的數據。然后向用戶提供對具體數據存儲區的訪問，而阻止對數據結構中其他數據存儲區的訪問。

附圖說明

圖1描述其中可實現本公開的示例性的系統和網絡；

圖2示出用于生成一個或多個合成的基于上下文的對象的過程；

圖3示出示例性情況，其中合成的基于上下文的對象被定義用于非上下文的數據對象數據“104－106”；

圖4描述示例性情況，其中合成的基于上下文的對象被定義用于非上下文的數據對象的數據“好公司”；

圖5示出用于關聯一個或多個數據存儲區和具體合成的基于上下文的對象的過程；

圖6描述示例性的用戶界面，該用戶界面使能對與不明確的主題有關的數據的用戶請求；

圖7描述通過使用特定合成的基于上下文的對象而施加安全保護到特定數據存儲區的過程；

圖8-9示出合成的基于上下文的對象的層次創建；

圖10描述層次合成的基于上下文的對象數據庫；

圖11示出通過使用層次合成的基于上下文的對象庫而施加安全保護到一個或多個數據存儲區的過程；以及

圖12是通過使用合成的基于上下文的對象而由計算機處理器執行以保護數據存儲區的一個或多個步驟的高級流程圖。

具體實施方式

所屬技術領域的技術人員知道，本發明的各個方面可以實現為系統、方法或計算機程序產品。因此，本發明的各個方面可以具體實現為以下形式，即：完全的硬件實施方式、完全的軟件實施方式（包括固件、駐留軟件、微代碼等），或硬件和軟件方面結合的實施方式，這里可以統稱為“電路”、“模塊”或“系統”。此外，在一些實施例中，本發明的各個方面還可以實現為在一個或多個計算機可讀介質中的計算機程序產品的形式，該計算機可讀介質中包含計算機可讀的程序代碼。

可以采用一個或多個計算機可讀介質的任意組合。計算機可讀介質可以是計算機可讀信號介質或者計算機可讀存儲介質。計算機可讀存儲介質例如可以是——但不限于——電、磁、光、電磁、紅外線、或半導體的系統、裝置或器件，或者任意以上的組合。計算機可讀存儲介質的更具體的例子（非窮舉的列表）包括：具有一個或多個導線的電連接、便攜式計算機盤、硬盤、隨機存取存儲器（RAM）、只讀存儲器(ROM)、可擦式可編程只讀存儲器(EPROM或閃存)、光纖、便攜式緊湊盤只讀存儲器(CD-ROM)、光存儲器件、磁存儲器件、或者上述的任意合適的組合。在本文件中，計算機可讀存儲介質可以是任何包含或存儲程序的有形介質，該程序可以被指令執行系統、裝置或者器件使用或者與其結合使用。

計算機可讀的信號介質可包括在基帶中或者作為載波一部分傳播的數據信號，其中承載了計算機可讀的程序代碼。這種傳播的數據信號可以采用多種形式，包括——但不限于——電磁信號、光信號或上述的任意合適的組合。計算機可讀的信號介質還可以是計算機可讀存儲介質以外的任何計算機可讀介質，該計算機可讀介質可以發送、傳播或者傳輸用于由指令執行系統、裝置或者器件使用或者與其結合使用的程序。

計算機可讀介質上包含的程序代碼可以用任何適當的介質傳輸，包括——但不限于——無線、有線、光纜、RF等等，或者上述的任意合適的組合。