[發明專利]針對包括權利的管道的實施流

在審

• 申請號: 202180053359.3
• 申請日: 2021-06-14
• 公開（公告）號: CN116097262A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: Y·G·泰伯爾;T·圖爾格曼;I·L·奧菲爾;L·羅森包姆;N·科恩
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京世輝律師事務所 16093
• 代理人: 李崢宇

實施例涉及用于實施數據隱私管道所使用的權利的技術。當數據消費者請求觸發依賴于權利的管道時，實施機制可以操作以驗證數據消費者對管道的觸發將滿足權利。規則引擎可以訪問管道的要求權利的所有根實體，加載引用根實體中的一個根實體的所有協議和/或對應的管道，以及通過經加載的協議/管道搜索一個有效的訪問路徑。如果多個協議和/或多個訪問路徑允許對特定根實體的訪問，則各種沖突規則可以被配置為選擇要使用哪個協議和訪問路徑。如果所有根實體具有有效的訪問路徑，則受約束環境可以使用針對每個根實體的所標識的訪問路徑來執行所請求的管道。

背景技術

商業和技術越來越依賴數據。可以觀察、收集、獲得和分析許多類型的數據，以獲得啟發科學技術進步的見解。在許多情況下，有價值的情報可以從數據集中獲得，并且可以基于這些情報開發有用的產品和服務。這種類型的情報可以幫助推進諸如銀行、教育、政府、醫療保健、制造業、零售業等行業，甚至任何其他行業。然而，在許多情況下，特定數據所有者擁有或可用的數據集是不完整的，或者在某些基本方面受到約束。信息共享是彌合數據集差距的一種方式，并且共享數據已成為一種越來越普遍的做法。共享數據有很多好處。然而，也有許多擔憂和障礙。

發明內容

本公開的實施例涉及用于在受約束環境中鏈接、觸發和/或實施權利的技術。在高級別上，受約束環境(例如，數據受托者環境或其一部分)內可以被提供有需要存在或執行的受保護資產。例如，受約束環境可以通過將權利的輸出(例如，聚合數據集)限制到受約束環境、將受限制的權利輸出標識為中間數據集、以及執行與權利一致的下游操作來實施權利。因此，受益者可以使用經授予的權利作為數據隱私管道的輸入，而無需授予者批準每個具體的下游操作。

受約束環境可以提供靈活性以授予針對未指定的下游使用的特定受保護資產的訪問的另一種方式：允許數據隱私管道的經授權的參與者構建由數據隱私管道中間步驟生成的中間數據集。更具體地，權利可以在中間數據集上被授予，受益者可以構建權利，并且受約束環境可以通過執行與權利一致的下游操作來實施權利。

通常，受約束環境可以通過在訪問權利時滿足適用的約束并在執行下游操作時滿足適用策略來實施權利。當尋求導出的特定數據消費者具有足夠的所有權權限或導出許可并且任何適用的策略都已得到滿足時，諸如中間數據集的數據可以從受約束環境被導出。因此，數據隱私管道可以通過將一個或多個權利鏈接到計算步驟的管道中而被構建，并且具有權利的管道可以在受約束環境中被觸發和執行。

由于來自數據隱私管道的權利輸出和中間數據集可以被鏈接在一起，因此下游權利可能可以被授予給受益者，該受益者不是管理對上游受保護資產(例如，輸入數據集、數據隱私管道)訪問的合作情報協議的當事方。因此，當數據消費者請求觸發依賴于任何權利的管道或其他計算(例如，基于權利構建的數據隱私管道、對管道本身的訪問已經通過權利被委托的數據隱私管道)時，在觸發所請求的管道或其他計算之前，實施機制可操作以驗證數據消費者對所請求的管道或計算的觸發是否滿足權利。

更具體地，規則引擎可以訪問管道的需要權利的所有根實體，加載引用根實體之一的所有協議和/或相應管道，并通過加載的協議/管道搜索有效的訪問路徑。為了實現這點，規則引擎可以通過每個管道的步驟前進，驗證適用于每個步驟的任何約束和策略。如果只有一個協議允許通過單個訪問路徑訪問特定根實體，則規則引擎可以指定用于使用的訪問路徑。如果多個協議和/或多個訪問路徑允許對特定根實體的訪問，則可以配置各種沖突規則以選擇要使用的協議和訪問路徑。如果所有根實體都具有有效的訪問路徑，則受約束環境可以使用每個根實體的所標識的訪問路徑來執行所請求的管道或計算。

因此，權利可以在受約束環境中被鏈接、觸發和/或實施。無論權利是針對數據集、數據隱私管道的輸出還是由數據隱私管道中間步驟生成的中間數據集被授予，權利的輸出都可以被限制到受約束環境并分配標識符。因此，受制于特定的訪問約束和適用于下游使用的策略，受保護資產的所有者可授予受益者在受約束環境中使用受保護資產，而不暴露受保護資產且無需授予者明確授權每個下游使用。因此，經授權受益者可以在受約束環境內構建利用任意數目的權利的管道和其他計算，而無需權利授予方參與下游管道的構建和其他計算。