[发明专利]将数据从源上传到目的地的代理服务

说明书

背景

在现代计算系统中，在一个或多个计算机上生成并储存与数据库、电子邮件系统、web服务系统、在线软件供应系统、文档管理系统等相关联的大量数据。在一些情况下，大型数据中心容纳数百或者甚至数千台计算机，在这些计算机上运行各种应用软件并为一个或多个计算系统用户储存众多类型的数据。例如，大型数据中心可被用于为成百、成千或更多的个人用户、公司、教育机构或(其数据可被处理和储存的)任何其他实体处理和储存各种类型的数据。

通常需要将各种类型的数据从一个或许多个这样的计算机上传到各种目的地存储库，数据在这些目的地存储库中可由接收者储存、分析或以其他方式加以利用。在一些情况下，这样的数据被上传到大型数据中心，在该大型数据中心中根据数据类型对数据进行划分和储存。为了保护这样的数据存储位置/库，即使对一个或多个经授权的用户而言可能需要这样的上传或下载，也可拒绝从未经授权的源/请求方的数据的上传和/或数据下载。存在针对用于认证来自先前未被指定成可信源/请求方的源/请求方的数据上传和数据下载/读取请求的方法和系统的需要。本发明正是关于这些以及其他考虑因素而被作出的。

概述

提供本概述以便以简化的形式介绍将在以下详细描述中进一步描述的一些概念。本概述并不旨在标识出所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

上述和其他问题通过自动确保到安全目的地存储库的数据上传以及数据读取/下载请求是从可信源/请求方处理的来得到解决。当尝试进行从先前未被标识成可信的源到安全目的地存储库的数据上传时，或者当接收到数据请求以进行下载或从这类源接收到读取来自这些安全存储库的数据时，上传或数据请求通过代理服务传递以供认证。根据本发明的各方面，各种认证步骤由代理服务执行，以确保来自数据上传器的被导向安全存储库的数据与可被指定为可信的源相关联。类似地，对从安全存储库读取或下载数据的请求被认证以确保请求方是与可被指定为可信的设备或系统相关联的。

一个或多个实施例的细节在附图和以下描述中阐述。根据对以下详细描述的阅读和对相关联附图的审阅，其他特征和优点将是显而易见的。应当理解，以下详细描述只是解释性的并且不限制所要求保护的本发明。

附图简述

合并在本公开中且构成本公开的一部分的附图解说了本发明的各个方面。

图1是用于确保到安全目的地存储库的数据上传以及数据读取/下载请求从可信源/请求方处理的系统架构的一个示例的简化框图。

图2A是用于将数据从源位置上传到目的地位置的数据上传器模块的一个示例的简化框图。

图2B是用于确保到安全目的地存储库的数据上传以及数据读取/下载请求从可信源/请求方处理的代理服务的一个示例的简化框图。

图3是用于确保到安全目的地存储库的数据上传以及数据读取/下载请求从可信源/请求方处理的示例方法的一示例的流程图。

图4是解说可用来实施本发明的各方面的计算设备的示例物理组件的框图。

图5A和5B是可用来实施本发明的各方面的移动计算设备的简化框图。

图6是可用来实施本发明的各方面的分布式计算系统的简化框图。

详细描述

以下详细描述引用附图。只要可能，就在附图和以下描述中使用相同的附图标记来指示相同或类似的要素。尽管描述了本发明的实施例，但是修改、调适以及其他实现是可能的。例如，可对附图中所解说的元素进行替换、添加或修改，并且可通过对所公开的方法替换、重排或添加阶段来修改本文中所描述的方法。因此，以下详细描述不限制本发明，而是相反，本发明的准确范围由所附权利要求定义。