[发明专利]网络域之间的数据对象传输在审

申请号：	201680083988.X	申请日：	2016-03-24
公开（公告）号：	CN108885674A	公开（公告）日：	2018-11-23
发明（设计）人：	米凯尔·亚蒂宁;朱卡·于利塔洛;哈里·哈卡拉;阿里·皮耶蒂凯宁;肯尼特·马特松	申请（专利权）人：	瑞典爱立信有限公司
主分类号：	G06F21/64	分类号：	G06F21/64;H04L9/32;H04L29/06
代理公司：	中科专利商标代理有限责任公司 11021	代理人：	潘剑颖
地址：	瑞典斯***	国省代码：	瑞典;SE
权利要求书：	查看更多	说明书：	查看更多
摘要：
搜索关键词：	网络域数据对象标识符数据对象传输数据对象提供数据控制器处理网络传输数据第一数据许可传输控制器传输加密
钻瓜网技术展会专利词库专利权人专利榜在售专利公布日期热门专利

【权利要求书】：

1.一种用于处理网络域(110a、110b、110c)之间的数据对象的传输的方法，由第一网络域(110a)的第一数据控制器(200a)执行所述方法，所述方法包括：

获得(S102)向第二网络域(110b、110c)的第二数据控制器(200b、200c)传输数据对象的请求；

获得(S106)标识所述第一网络域(110a)和所述第二网络域(110b、110c)之间的数据对象的许可传输的标识符；

向数据对象提供(S110)加密完整性签名；以及

根据所述标识符启用(S112)数据对象向所述第二网络域(110b、110c)的传输。

2.根据权利要求1所述的方法，其中，获得所述请求包括：

从所述第二数据控制器(200b、200c)获得(S102a)向第二网络域(110b、110c)传输数据对象的请求。

3.根据权利要求1所述的方法，其中，获得所述请求包括：

从所述第一数据控制器(200a)的本地发送功能获得(S102b)向第二网络域(110b、110c)传输数据对象的请求。

4.根据权利要求1所述的方法，还包括：

将数据对象与位置标签相关联(S104)，所述位置标签标识所述第一网络域(110a)；以及

基于所述标识符，提供(S108)将所述位置标签绑定到数据对象的加密域签名。

5.根据权利要求1所述的方法，其中，所述许可传输包括以下至少一种：防止向所述第二网络域(110b、110c)传输数据对象、允许向所述第二网络域(110b、110c)传输数据对象、防止在第二网络域(110b、110c)传输中修改数据对象、允许在第二网络域(110b、110c)中修改数据对象、以及在向所述第二网络域(110b、110c)传输数据对象之前需要在所述第一网络域(110a)中修改数据对象。

6.根据权利要求5所述的方法，其中，数据对象的修改包括以下至少一项：将至少第一数据对象部分和第二对象部分组合到数据对象中，以及在第二网络域(110b、110c)中对数据对象进行解密。

7.根据权利要求5所述的方法，其中，所述许可传输要求在向所述第二网络域(110b、110c)传输数据对象之前修改数据对象。

8.根据权利要求7所述的方法，其中，所述许可传输要求在向第二网络域(110b、110c)传输数据对象之前，对数据对象进行以下至少一种操作：划分为至少第一数据对象部分和第二对象部分、进行加密和匿名化。

9.根据权利要求1所述的方法，其中，所述启用处理包括：

向所述第二网络域(110b、110c)传输(S112a)数据对象；或者

防止(S112b)向所述第二网络域(110b、110c)传输数据对象。

10.根据权利要求1所述的方法，还包括：

从所述第二数据控制器(200b、200c)获得(S114)已经发生了要防止向所述第二网络域(110b、110c)传输数据对象所针对的数据对象的传输的通知；以及

响应于已经获得所述通知而发布(S116)消息。

11.一种用于处理网络域(110a、110b、110c)之间的数据对象的传输的方法，由第二网络域(110b、110c)的第二数据控制器(200b、200c)执行所述方法，所述方法包括：

从第一网络域(110a)的第一数据控制器(200a)获得(S204)数据对象，其中，所述数据对象具有所述第一数据控制器(200a)的加密完整性签名；以及

获得(S206)标识在所述第二网络域(110b、110c)中数据对象的许可处理的标识符。