[發明專利]用于控制數據訪問的方法、設備和計算機可讀存儲介質

有效

• 申請號: 201780007149.4
• 申請日: 2017-02-01
• 公開（公告）號: CN108476135B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 魯彭·錢達
• 申請（專利權）人: 黑莓有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/12;G06F21/62;G06F21/60
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙偉

1.一種用于控制對數據的訪問的方法，包括：

累積對所請求數據的訪問請求歷史，所述訪問請求歷史包括做出訪問請求的各請求設備的相應上下文；

基于對所述訪問請求歷史中的每個訪問請求中包含的相應上下文進行的分析，確定針對所述所請求數據的訪問模式；

在累積所述訪問請求歷史之后，從請求設備接收對訪問所述所請求數據的當前訪問請求；

確定所述請求設備的上下文；

確定所述請求設備的上下文和所述訪問模式之間是否存在偏差；

基于確定存在所述偏差，發送對允許或拒絕所述訪問請求的決策請求；以及

基于對所述決策請求的響應，允許或拒絕訪問所述所請求數據。

2.根據權利要求1所述的方法，其中，所述所請求數據受到數字版權管理或信息版權管理中的至少一個的保護，以及

其中，允許訪問包括：在所述數字版權管理或所述信息版權管理下授予密鑰。

3.根據權利要求1所述的方法，其中，發送所述決策請求包括向自動決策過程請求授權，以及

其中，所述允許基于從所述自動決策過程接收的響應。

4.根據權利要求1所述的方法，其中，發送所述決策請求包括：將包括所述請求設備的上下文的通知發送給與所述所請求數據相關聯的授權設備，其中，所述授權設備從所述授權設備的用戶接收對所述當前訪問請求的授權決策，以及

其中，所述允許還基于對從所述授權設備接收到的通知的響應。

5.根據權利要求4所述的方法，還包括：在配置對所述所請求數據的保護期間，接收與所述所請求數據相關聯的授權設備的標識符。

6.根據權利要求1所述的方法，其中，發送所述決策請求包括：

在向授權設備發送通知或向自動決策過程請求授權之間進行選擇，其中，所述授權設備從所述授權設備的用戶接收授權決策；以及

根據所述選擇執行以下任一項：

向所述授權設備發送所述通知，或者

向所述自動決策過程發送決策請求，以及

其中，所述允許還基于相應地從所述授權設備和所述自動決策過程中的一個接收到的響應。

7.根據權利要求6所述的方法，其中，所述選擇基于在定義所述所請求數據的訪問控制期間通過用戶輸入提供的標準。

8.根據權利要求1所述的方法，其中，所述允許基于以下中的一個或多個：所述請求設備的當前上下文、所述請求設備的訪問請求的一個或多個模式、具有公共上下文特性的多個請求設備的訪問請求的一個或多個模式、以及所有請求設備的訪問請求的一個或多個模式。

9.一種用于控制對數據的訪問的設備，包括：

上下文處理器，所述上下文處理器在操作時：

累積對所請求數據的訪問請求歷史，所述訪問請求歷史包括做出訪問請求的各請求設備的相應上下文；

基于對所述訪問請求歷史中的每個訪問請求中包含的相應上下文進行的分析，確定針對所述所請求數據的訪問模式；

確定發送對所述所請求數據的當前訪問請求的請求設備的上下文；

確定所述請求設備的上下文和所述訪問模式之間是否存在偏差；

基于確定存在所述偏差，發送對允許或拒絕所述訪問請求的決策請求；以及

基于對所述決策請求的響應，允許或拒絕訪問所述所請求數據；以及

數據接口，所述數據接口在操作時從所述請求設備接收所述當前訪問請求。

10.根據權利要求9所述的設備，其中，所述所請求數據受到數字版權管理或信息版權管理中的至少一個的保護，以及

其中，所述上下文處理器在操作時允許通過在所述數字版權管理或信息版權管理下授予密鑰來允許訪問。