[发明专利]基于操作到期数据的访问控制

说明书

基于请求者的位置和文件系统实体的操作到期数据来控制对文件系统实体的访问。操作到期数据和位置数据与文件系统实体(例如，文件，目录，分区或盘)相关联，使得文件系统实体和操作到期数据与位置数据一起被原子地移动或拷贝。在接收到对文件系统实体执行操作的请求时，系统标识请求者的位置状态。然后，系统标识对应于位置状态并且与所请求的操作相关联的到期数据。然后，系统使用标识的到期数据来确定是否允许所请求的文件操作。

背景技术

计算系统和相关联的网络已经改变了人类工作，娱乐和交流的方式。我们生活的几乎每一个方面都受到计算系统的某种影响。网络的激增已经允许计算系统共享数据和通信，大大增加信息访问。因此，目前的时代通常被称为“信息时代”。

然而，在一些情况下，期望限制对数据的访问。例如，数据通常受到限制，因此只能由某些个人访问。因此，这些个人在访问数据之前必须进行验证。在其他情况下，基于位置来限制数据。例如，一些数据被限制在某些地理地域(territory)内。可以出于各种原因(例如法律，规章，税务或安全原因)执行将数据限制到特定地理区域。在一些情况下，数据具有与数据相关联的特定到期时间，以便限制何时可以使用数据。

本文要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的实施例。而是，仅提供该背景以示出其中可以实践本文所描述的一些实施例的一个示例性技术领域。

发明内容

这里描述的至少一些实施例涉及基于请求者的位置和文件系统实体的操作到期数据来控制对文件系统实体的访问。操作到期数据和位置数据与文件系统实体(例如，文件，目录，分区或盘)相关联，使得文件系统实体和操作到期数据与位置数据一起被原子地移动或拷贝。在接收到对文件系统实体执行操作的请求时，系统标识请求者的位置状态。然后，系统标识对应于位置状态并且与所请求的操作相关联的到期数据。然后，系统使用标识的到期数据来确定是否允许所请求的文件操作。

本发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于辅助确定所要求保护的主题的范围。

附图说明

为了描述其中可以获得上述和其他优点和特征的方式，将通过参考附图来给出对各种实施例的更具体的描述。应当理解，这些附图仅描绘了示例性实施例，因此不被认为是限制本发明的范围，将通过使用附图以附加的特征和细节来描述和解释实施例，其中：

图1抽象地示出其中可以采用本文所述的一些实施例的计算系统；

图2示出了其中请求系统请求对源系统的文件系统内的文件系统实体执行操作的系统；

图3示出了文件系统实体环境，其中文件系统实体和对应位置数据和操作到期(expiry)数据以这样的方式相关联：如果文件系统实体被拷贝或移动，则对应位置数据和操作到期数据也分别被原子拷贝或移动。

图4示出了表示图3的位置数据和操作到期数据的示例的补充数据；

图5抽象地示出了表示图4的任何地域字段的示例的地域字段；

图6示出了用于基于请求者的位置和操作到期数据来控制对数据的访问的方法的流程图；以及

图7示出了用于基于请求者的位置状态以及基于操作特定的到期数据来控制对文件系统实体的访问的更具体的方法。

具体实施方式