[發明專利]在安全數據系統和外部數據系統之間上傳和下載數據

有效

• 申請號: 201580056592.1
• 申請日: 2015-03-02
• 公開（公告）號: CN107210992B
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 劉海濤;S·羅;L·陳;K·羅;X·彭;S·李;B·胡;C·黃;H·H·黃;S·王;B·陸;F·魏;H-Y·何;Y·彭
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/02
• 分類號: H04L29/02
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 羅婷婷;胡利鳴

提供了數據在可能不安全的外部數據生成器/用戶和安全數據管理中心/儲存庫之間的自動上傳和下載。外部數據生成器/用戶處的數據上傳器模塊被配置成將數據上傳到安全數據管理中心/儲存庫。要被上傳的數據被按需變換，并且經變換的數據隨后被傳遞到代理服務，在代理服務處，數據上傳器被驗證用于將數據上傳到安全數據管理中心/儲存庫。在代理服務處，經上傳的數據將被存儲在數據管理中心/儲存庫處的一個或多個特定位置被確定，并且該數據隨后被傳遞到所確定的位置并被存儲在所確定的位置處。在數據管理中心/儲存庫處，經上傳的數據被按需處理。數據管理中心/儲存庫處的數據可被按需通過代理服務下載回到外部數據生成器/用戶。

技術領域

本申請涉及上傳和下載數據，尤其涉及在安全數據系統和外部數據系統之間上傳和下載數據。

背景技術

隨著現代計算系統的出現，全世界上百萬的計算機生成海量的數據。在許多情況下，數據在上千的計算機被聯網以用于存儲和處理數據的大型數據中心處/通過數據中心來維護、處理和報告。此外，在線軟件和數據管理/處理系統現在形成了以下情況：喜歡計算和數據服務的大大小小的用戶必須向一個或多個遠程數據中心發送數據、使得數據在一個或多個遠程數據中心處被處理、以及從一個或多個遠程數據中心提取數據。例如，具有上千計算用戶的公司可利用遠程軟件和數據管理服務提供商的在線軟件和數據管理。這樣的管理的一個問題是服務提供商的系統必須是高度安全的，因為其服務的各訂閱者中的每一者都必須向服務提供商發送安全數據，并且每一訂閱者預期其數據相對其他訂閱者來說是安全的。由此，將數據上傳到安全數據中心/來自外部(并且可能不安全的)計算系統的儲存庫以及從安全數據中心/來自外部(并且可能不安全的)計算系統的儲存庫下載數據形成了安全顧慮。存在對用于管理數據在外部用戶/實體和安全數據中心/儲存庫之間的上傳和下載的方法和系統的需要。本發明正是關于這些以及其它考慮因素而被作出的。

發明內容

提供本概述以便以簡化的形式介紹將在以下具體實施方式中進一步描述的一些概念。本概述并不旨在標識出所要求保護的主題的關鍵特征或必要特征，也不旨在用于幫助確定所要求保護的主題的范圍。

本發明的各方面通過提供數據在外部數據生成器/用戶和安全數據管理中心/儲存庫之間的自動化上傳和下載而解決了以上和其他問題。根據本發明的各方面，外部數據生成器/用戶處的數據上傳器模塊被配置成將數據上傳到安全數據管理中心/儲存庫。將上傳的數據被按需變換，例如對個人可識別信息(PII)的加密。經變換的數據隨后被傳遞到代理服務，在代理服務處，數據上傳器被驗證用于將數據上傳到安全數據管理中心/儲存庫。在代理服務處，經上傳的數據將被存儲到的在數據管理中心/儲存庫處的一個或多個特定位置被確定，并且該數據隨后被傳遞到并被存儲在一個或多個確定的位置處。在數據管理中心/儲存庫處，經上傳的數據被處理并且報告被生成(如果需要的話)。

經處理的數據和/或報告回到外部數據生成器/用戶處的下載可隨后在需要的情況下被調度。代理服務處的數據下載器模塊可被配置用于將數據下載回到外部生成器/用戶處。在需要的情況下，數據被變換，例如對PII進行解密，并且經變換的數據隨后被下載到外部生成器/用戶處，在外部生成器/用戶處，經變換的數據可被按需處理并利用。

一個或多個實施例的細節在附圖和以下描述中闡述。根據對以下詳細描述的閱讀和對相關聯附圖的審閱，其它特征和優點將是顯而易見的。應當理解，以下詳細描述只是解釋性的并且不限制如要求保護的本發明。

附圖說明

合并在本公開中且構成本公開的一部分的附圖解說了本發明的各個方面。

圖1A是用于將數據從外部數據生成器/用戶上傳到安全數據管理中心/儲存庫的系統架構的一個示例的簡化框圖。

圖1B是用于將數據從安全數據管理中心/儲存庫下載到外部數據生成器/用戶處的系統架構的一個示例的簡化框圖。

圖2A是用于將數據從源位置上傳到目的地位置的數據上傳器模塊的一個示例的簡化框圖。