[发明专利]对于访问数据进行基于上下文的安全筛选的系统和方法

说明书

技术领域

本公开涉及计算机领域，并且具体地涉及计算机中的数据库的使用。更加具体地，本公开涉及访问来自于特定数据库的数据所需的安全许可。

背景技术

数据库是数据的聚集。数据库类型的示例包括关系数据库、图表数据库、网络数据库和面向对象数据库。每种类型的数据库都以非动态方式提供数据，其中数据被静态地存储。

发明内容

处理器实施的方法、系统和/或计算机程序产品安全地访问具体数据存储。与上下文无关对象被与上下文对象相关联，以限定第一基于综合上下文的对象。该与上下文无关的数据对象模糊地描述了多种类型的人员，并且上下文对象提供了从多种类型的人员识别具体类型的人员的情景上下文。第一基于综合上下文的对象被与数据结构中的至少一个具体数据存储相关联。由安全模块接收二元数据串以产生新的基于综合上下文的对象，该二元数据串描述了由安全模块接收的数据的请求者。如果在新的基于综合上下文的对象与第一基于综合上下文的对象之间存在匹配，那么数据被返回给请求者。

附图说明

图1描绘了其中可以实施本发明的示例性系统和网络；

图2示出了用于产生一个或多个基于综合上下文的对象的处理；

图3示出了其中对于与上下文无关的数据对象“好公司”限定基于综合上下文的对象的示例性使用情况，其中，“好公司”被用来描述其信息被请求的公司；

图4描绘了其中对于与上下文无关的数据对象“请求者”基于请求者的工作上下文来限定基于综合上下文的对象的示例性使用情况，其中，“请求者”正在请求关于具体公司的信息；

图5示出了其中对于与上下文无关的数据对象“请求者”基于由请求者使用的计算机的位置来限定基于综合上下文的对象的示例性使用情况；

图6描绘了其中对于与上下文无关的数据对象“请求者”基于请求者的专业认证来限定基于综合上下文的对象的示例性使用情况；

图7描绘了其中对于与上下文无关的数据对象“请求者”基于由请求者制定的时间约束来限定基于综合上下文的对象的示例性使用情况；

图8描绘了其中对于与上下文无关的数据对象“请求者”基于请求者的雇用状态来限定基于综合上下文的对象的示例性使用情况；

图9描绘了其中对于与上下文无关的数据对象“请求者”基于请求者为企业工作的时间量来限定基于综合上下文的对象的示例性使用情况，该企业管理关于具体公司的被请求数据；

图10描绘了用于输入关于数据请求的用户上下文信息的示例性用户界面；

图11示出了将一个或多个数据存储与限定数据请求者的具体基于综合上下文的对象相关联的处理；

图12描绘了用于通过使用描述了对关于“公司X”的数据的请求者的特定基于综合上下文的对象，来施加安全保护的处理；

图13描绘了图12中示出的处理，其具有上下文相关地描述了“公司X”的基于综合上下文的对象的附加安全层；

图14示出了分层的基于综合上下文的对象数据库；

图15是由计算机处理器执行的一个或多个步骤的高层次流程图，以通过使用基于综合上下文的对象来确保数据存储的安全。

具体实施方式

如本领域技术人员可以理解的，本发明可以被实施为系统、方法或计算机程序产品。因此，本发明可以采用完全硬件实施例、完全软件实施例(包括固件、常驻软件、微代码等)或结合软件和硬件方面的实施例的形式，它们在这里都被称作为“电路”、“模块”或“系统”。此外，本发明可以具有实施在一个或多个计算机可读介质中的计算机程序产品的形式，该介质在其上包括有计算机可读程序代码。

可以采用一个或多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。