[發(fā)明專利]網(wǎng)絡(luò)上的操作限制實施

有效

• 申請?zhí)枺?/td>: 201580058355.9
• 申請日: 2015-10-27
• 公開（公告）號: CN107077576B
• 公開（公告）日: 2020-03-10
• 發(fā)明（設(shè)計）人: G·C·普拉姆
• 申請（專利權(quán)）人: 微軟技術(shù)許可有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華;丁君軍

在網(wǎng)絡(luò)上對文件系統(tǒng)實體實施操作限制。文件系統(tǒng)實體存在于服務(wù)器(其可以是單個機器、服務(wù)器的群集、或者云計算環(huán)境)上。服務(wù)器促進與客戶端建立網(wǎng)絡(luò)上的會話。作為該促進的一部分，服務(wù)器從客戶端接收客戶端的位置。在從客戶端后續(xù)接收到對文件系統(tǒng)實體執(zhí)行操作的請求時，客戶端咨詢補充數(shù)據(jù)以確定所要求的操作在文件系統(tǒng)實體上是否被許可。補充數(shù)據(jù)可以包括位置信息或操作期滿數(shù)據(jù)中的至少一項。

背景技術(shù)

計算系統(tǒng)和關(guān)聯(lián)的網(wǎng)絡(luò)已經(jīng)徹底改革人類工作、玩和溝通的方式。我們的生活的幾乎每個方面在某種程度上會受到計算系統(tǒng)影響。網(wǎng)絡(luò)的擴散已經(jīng)允許計算系統(tǒng)共享數(shù)據(jù)和通信，這極大地增加了信息訪問。出于該原因，當代常常被稱為“信息時代”。

然而，在一些情況下，期望限制對數(shù)據(jù)的訪問。例如，數(shù)據(jù)常常被限制使得其僅由某些個體可訪問。因此，這些個體必須在訪問數(shù)據(jù)之前進行認證。在其他情況下，數(shù)據(jù)將基于位置被限制。例如，一些數(shù)據(jù)將被限制在特定某個地理區(qū)域內(nèi)。出于各種原因(諸如法律、規(guī)章、稅收或者安全原因)，可以執(zhí)行將數(shù)據(jù)限制到特定地理區(qū)域。在一些情況下，數(shù)據(jù)具有與數(shù)據(jù)相關(guān)聯(lián)的某個期滿日期以便限制何時數(shù)據(jù)可以被使用。

在此所要求保護的主題不限于解決任何缺點或僅在環(huán)境(諸如上文所描述的那些環(huán)境)中操作的實施例。相反，該背景僅被提供為圖示其中可以實踐在此所描述的一些實施例的一個示例性技術(shù)。

發(fā)明內(nèi)容

在此所描述的至少一些實施例涉及在網(wǎng)絡(luò)上對文件系統(tǒng)實體實施操作限制。文件系統(tǒng)實體存在于服務(wù)器(其可以是單個機器、服務(wù)器的群集或者云計算環(huán)境)上。服務(wù)器促進與客戶端建立網(wǎng)絡(luò)上的會話。作為該促進的一部分，服務(wù)器從客戶端接收客戶端的位置。在從客戶端后續(xù)接收到對文件系統(tǒng)實體執(zhí)行操作的請求時，客戶端咨詢補充數(shù)據(jù)以確定所要求的操作在文件系統(tǒng)實體上是否被許可。補充數(shù)據(jù)可以包括位置信息或操作期滿數(shù)據(jù)中的至少一項。

該概述不旨在標識所要求保護的主題的關(guān)鍵特征或基本特征，其也不旨在用作輔助確定所要求保護的主題的范圍。

附圖說明

為了描述可以獲得上文記載的優(yōu)點和其他優(yōu)點和特征的方式，將通過參考附圖來提供各種實施例的更特定的描述。理解這些附圖僅描述樣本實施例并且因此將不被認為限制本發(fā)明的范圍，將通過使用附圖以附加特殊性和細節(jié)描述和解釋實施例，在附圖中：

圖1抽象地圖示了在其中可以采用在此所描述的一些實施例的計算系統(tǒng)；

圖2圖示了在其中請求系統(tǒng)通過網(wǎng)絡(luò)請求對源系統(tǒng)的文件系統(tǒng)內(nèi)的文件系統(tǒng)實體執(zhí)行操作的系統(tǒng)；

圖3圖示了在其中文件系統(tǒng)實體和對應(yīng)的補充數(shù)據(jù)以如下方式相關(guān)聯(lián)的文件系統(tǒng)實體環(huán)境：如果文件系統(tǒng)實體被復(fù)制或被移除，則對應(yīng)的補償數(shù)據(jù)也相應(yīng)地原子地被復(fù)制或被移除；

圖4圖示了用于建立請求系統(tǒng)與源系統(tǒng)之間的連接的方法的流程圖，其是文件系統(tǒng)實體上的操作限制的實施的第一階段；

圖5圖示了用于對請求作出反應(yīng)以通過由圖4的方法所建立的連接執(zhí)行操作的方法的流程圖，并且表示文件系統(tǒng)實體上的操作限制的實施的第二階段；

圖6圖示了示出請求系統(tǒng)(客戶端)與源系統(tǒng)(服務(wù)器)之間的信令以便建立會話的消息圖；

圖7圖示了根據(jù)在此所描述的第一實施例的表示圖3的補充數(shù)據(jù)的示例的位置數(shù)據(jù)；

圖8圖示了根據(jù)在此所描述的第一實施例的基于請求者的位置來控制對數(shù)據(jù)的訪問的方法的流程圖；

圖9圖示了根據(jù)在此所描述的第一實施例的用于使用位置數(shù)據(jù)確定所請求的操作是否被許可的方法的流程圖；

圖10圖示了在此所描述的第二實施例的表示圖3的補充數(shù)據(jù)的示例的補充數(shù)據(jù)；

圖11抽象地圖示了表示圖10的場域中的任一個的示例的場域；