[發明專利]用于控制數據訪問的方法、設備和計算機可讀存儲介質

有效

• 申請號: 201780007149.4
• 申請日: 2017-02-01
• 公開（公告）號: CN108476135B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 魯彭·錢達
• 申請（專利權）人: 黑莓有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/12;G06F21/62;G06F21/60
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙偉

本發明公開了一種控制對數據的訪問的系統和方法。從請求設備接收對訪問所請求數據的訪問請求，并確定請求設備的上下文。至少基于所述請求和所述上下文確定所請求數據的訪問模式。確定上下文和訪問模式之間的偏差，并且基于確定偏差，發送對允許或拒絕訪問請求的決策請求。基于對決策請求的響應，允許訪問所請求數據。

技術領域

本公開一般涉及控制對數據的訪問，并且更具體地涉及為設備提供訪問受控數據的授權。

背景技術

數據能夠存儲在允許各種設備或用戶訪問該數據的許多類型的系統和設備上。具有受控制的訪問的數據能夠包括許多類型的信息，諸如文檔、圖像、視頻數據、處理資源定義、其他數據或這些的組合。包括敏感信息的數據能夠通過各種技術得到保護。用于保護數據的技術的示例包括數字版權管理(DRM)和信息版權管理(IRM)。這些技術通常包括加密數據和強制實施數據的防問控制。在一些技術中，通過輸入的用戶名和密碼組合提供訪問控制以獲得對文檔的訪問。在一些示例中，這樣的數據能夠存儲在對許多其他設備可用的設備上，諸如存儲在連接到互聯網的服務器上的數據。

附圖說明

附圖中，相同的附圖標記在各個視圖中指代相同或功能相似的元素，并且與下面的詳細描述一起被并入并形成說明書的一部分，用于進一步說明各種實施例并且解釋所有根據本公開的各種原理和優點，其中：

圖1示出了根據示例的數據訪問環境；

圖2示出了根據示例的數據集保護配置界面；

圖3示出了根據示例的訪問請求評估過程；

圖4示出了根據示例的通知處理過程；

圖5示出了根據示例的通知上下文顯示；以及

圖6是可以實現本文公開的系統和方法的電子設備和相關聯組件的框圖。

具體實施方式

根據需要，本文公開了詳細的實施例；然而，應該理解，所公開的實施例僅僅是示例，并且下面描述的系統和方法可以以各種形式實施。因此，本文公開的具體結構和功能細節不應被解釋為限制，而僅僅作為權利要求的基礎和作為教導本領域技術人員以幾乎任何適當詳細的結構和功能來以各種方式使用本主題的代表性基礎。此外，本文使用的術語和短語不是限制性的，而是提供對概念的可理解的描述。

這里使用的術語“一”或“一個”被定義為一個或多于一個。本文使用的術語“多個”被定義為兩個或多于兩個。如本文所用，術語“另一個”定義為至少第二個或更多個。本文使用的術語“包括”和“具有”被定義為包括(即，開放式語言)。本文使用的術語“耦合”被定義為“連接”，但不一定是直接的，也不一定是機械的。術語“被配置為”描述硬件、軟件或硬件和軟件的組合，其適于，被設置為，被布置為，被構建為，被組合為，被構造為，被設計為或具有這些特性的任何組合以執行給定功能。術語“適于”描述能夠具有給定功能，能夠容納，制造給定功能，或適合于執行給定功能的硬件、軟件或硬件和軟件的組合。

以下描述的系統和方法用于基于請求訪問數據的設備的上下文來提供訪問數據的授權。在各種示例中，請求訪問的設備的上下文能夠包括設備的任何表征或與設備相關聯的任何條件。例如，設備的上下文能夠包括但不限于以下中的一個或多個：訪問請求的日期或時間，設備在做出訪問請求時的地理位置，做出訪問請求的設備的互聯網協議(IP)地址，描述做出訪問請求的設備使用的軟件的數據，做出訪問請求的設備的設備標識符(ID)、任何其他上下文描述或這些的組合。