[發(fā)明專(zhuān)利]用于控制對(duì)存儲(chǔ)在信息保持系統(tǒng)中的信息的訪問(wèn)的系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201980073903.3
• 申請(qǐng)日: 2019-12-02
• 公開(kāi)（公告）號(hào): CN112997178A
• 公開(kāi)（公告）日: 2021-06-18
• 發(fā)明（設(shè)計(jì)）人: A·維德
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華睿泰科技有限責(zé)任公司
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60;G06F21/62;G06F11/14;G06F16/11
• 代理公司: 北京泛華偉業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11280
• 代理人: 徐舒

1.一種用于控制對(duì)信息保持系統(tǒng)中存儲(chǔ)的信息的訪問(wèn)的計(jì)算機(jī)實(shí)現(xiàn)的方法，所述方法的至少一部分由包括至少一個(gè)處理器的計(jì)算設(shè)備執(zhí)行，所述方法包括：

在所述計(jì)算設(shè)備處接收與多個(gè)對(duì)象中的相應(yīng)對(duì)象的對(duì)象類(lèi)型相關(guān)聯(lián)的元數(shù)據(jù)，其中所述相應(yīng)對(duì)象中的至少兩個(gè)對(duì)象在不同域中；

從所述元數(shù)據(jù)中確定所述多個(gè)對(duì)象中的至少兩個(gè)對(duì)象的所述相應(yīng)的對(duì)象類(lèi)型；

基于所述相應(yīng)的對(duì)象類(lèi)型的相對(duì)特征來(lái)形成所述至少兩個(gè)對(duì)象的分級(jí)結(jié)構(gòu)；以及

執(zhí)行安全動(dòng)作，所述安全動(dòng)作包括：

接收至少一個(gè)訪問(wèn)規(guī)則，所述至少一個(gè)訪問(wèn)規(guī)則控制至少一個(gè)用戶對(duì)所述多個(gè)對(duì)象中的所述至少兩個(gè)對(duì)象的訪問(wèn)；以及

在所述信息保持系統(tǒng)中的至少一個(gè)存儲(chǔ)設(shè)備中存儲(chǔ)所述至少一個(gè)訪問(wèn)規(guī)則、所述對(duì)象的所述分級(jí)結(jié)構(gòu)以及所述多個(gè)對(duì)象中的所述至少兩個(gè)對(duì)象。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述多個(gè)對(duì)象中的對(duì)象描述變量、函數(shù)和數(shù)據(jù)結(jié)構(gòu)中的至少一者。

3.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述多個(gè)對(duì)象中的對(duì)象包括數(shù)據(jù)庫(kù)表、文件、文件夾、數(shù)據(jù)庫(kù)或它們的組合。

4.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述多個(gè)對(duì)象中的所述至少兩個(gè)對(duì)象與不同的應(yīng)用程序相關(guān)聯(lián)。

5.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中確定所述相應(yīng)的對(duì)象類(lèi)型還包括將所述至少兩個(gè)對(duì)象的所述元數(shù)據(jù)與元數(shù)據(jù)和對(duì)象類(lèi)型的交叉引用進(jìn)行比較。

6.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中確定所述相應(yīng)的對(duì)象類(lèi)型還包括從所述元數(shù)據(jù)讀取所述相應(yīng)的對(duì)象類(lèi)型。

7.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述至少一個(gè)訪問(wèn)規(guī)則使得所述至少一個(gè)用戶能夠訪問(wèn)所述分級(jí)結(jié)構(gòu)的至少一個(gè)相應(yīng)部分。

8.根據(jù)權(quán)利要求7所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中使得所述至少一個(gè)用戶能夠訪問(wèn)所述分級(jí)結(jié)構(gòu)的所述至少一個(gè)相應(yīng)部分包括使得能夠訪問(wèn)所述分級(jí)結(jié)構(gòu)的低于所述分級(jí)結(jié)構(gòu)的所述至少一個(gè)相應(yīng)部分的所有級(jí)別。

9.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述至少一個(gè)訪問(wèn)規(guī)則拒絕所述至少一個(gè)用戶訪問(wèn)所述分級(jí)結(jié)構(gòu)的至少一個(gè)相應(yīng)部分。

10.根據(jù)權(quán)利要求9所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中拒絕所述至少一個(gè)用戶訪問(wèn)所述分級(jí)結(jié)構(gòu)的所述至少一個(gè)相應(yīng)部分取代使得所述至少一個(gè)用戶能夠訪問(wèn)所述分級(jí)結(jié)構(gòu)的所述至少一個(gè)相應(yīng)部分的至少一部分。

11.根據(jù)權(quán)利要求9所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中拒絕所述至少一個(gè)用戶訪問(wèn)所述分級(jí)結(jié)構(gòu)的所述至少一個(gè)相應(yīng)部分包括拒絕在所述分級(jí)結(jié)構(gòu)的所述至少一個(gè)相應(yīng)部分中讀取、寫(xiě)入、刪除和恢復(fù)至少一個(gè)對(duì)象。

12.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述至少一個(gè)訪問(wèn)規(guī)則使得所述至少一個(gè)用戶能夠訪問(wèn)所述多個(gè)對(duì)象中的至少一個(gè)對(duì)象。

13.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述至少一個(gè)訪問(wèn)規(guī)則拒絕所述至少一個(gè)用戶訪問(wèn)所述多個(gè)對(duì)象中的至少一個(gè)對(duì)象。

14.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中執(zhí)行所述安全動(dòng)作還包括：

接收附加訪問(wèn)規(guī)則，所述附加訪問(wèn)規(guī)則控制所述至少一個(gè)用戶對(duì)所述多個(gè)對(duì)象中的至少一個(gè)相應(yīng)對(duì)象的訪問(wèn)；以及

將所接收的訪問(wèn)規(guī)則的至少一部分組合成至少一個(gè)組合訪問(wèn)規(guī)則。