[发明专利]基于上下文的数据库安全的系统和方法

说明书

技术领域

本公开涉及计算机领域，特别是计算机中数据库的使用。更具体而言，本公开涉及基于上下文的数据库。

背景技术

数据库是数据集合。数据库类型的例子包括关系数据库、图形数据库、网络数据库和面向对象的数据库。每种类型的数据库以非动态的方式呈现数据，其中数据被静态存储。

发明内容

一种处理器实现的方法、系统和/或计算机程序产品保护数据存储区。非上下文的数据对象和上下文对象相关联以定义合成的基于上下文的对象。合成的基于上下文的对象和数据结构中的至少一个具体数据存储区相关联，其中具体数据存储区包括与非上下文的数据对象和上下文对象中包含的数据相关联的数据。从用户接收对与不明确的主题相关的数据的不明确的请求。来自用户的不明确的请求的上下文被确定并与合成的基于上下文的对象相关联，所述合成的基于上下文的对象与所述具体数据存储区相关联，其中具体数据存储区包括与来自用户的现在为上下文请求的上下文相关的数据。然后向用户提供对具体数据存储区的访问，而阻止对数据结构中其他数据存储区的访问。

附图说明

图1描述其中可实现本公开的示例性的系统和网络；

图2示出用于生成一个或多个合成的基于上下文的对象的过程；

图3示出示例性情况，其中合成的基于上下文的对象被定义用于非上下文的数据对象数据“104－106”；

图4描述示例性情况，其中合成的基于上下文的对象被定义用于非上下文的数据对象的数据“好公司”；

图5示出用于关联一个或多个数据存储区和具体合成的基于上下文的对象的过程；

图6描述示例性的用户界面，该用户界面使能对与不明确的主题有关的数据的用户请求；

图7描述通过使用特定合成的基于上下文的对象而施加安全保护到特定数据存储区的过程；

图8-9示出合成的基于上下文的对象的层次创建；

图10描述层次合成的基于上下文的对象数据库；

图11示出通过使用层次合成的基于上下文的对象库而施加安全保护到一个或多个数据存储区的过程；以及

图12是通过使用合成的基于上下文的对象而由计算机处理器执行以保护数据存储区的一个或多个步骤的高级流程图。

具体实施方式

所属技术领域的技术人员知道，本发明的各个方面可以实现为系统、方法或计算机程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式（包括固件、驻留软件、微代码等），或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。此外，在一些实施例中，本发明的各个方面还可以实现为在一个或多个计算机可读介质中的计算机程序产品的形式，该计算机可读介质中包含计算机可读的程序代码。

可以采用一个或多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子（非穷举的列表）包括：具有一个或多个导线的电连接、便携式计算机盘、硬盘、随机存取存储器（RAM）、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等等，或者上述的任意合适的组合。