[发明专利]网络域之间的数据对象传输

说明书

提供了用于处理网络域之间的数据对象的传输的机制。由第一网络域的第一数据控制器执行一种方法。所述方法包括获得向第二网络域的第二数据控制器传输数据对象的请求。所述方法包括获得标识第一网络域和第二网络域之间的数据对象的许可传输的标识符。所述方法包括向数据对象提供加密完整性签名。所述方法包括根据标识符启用数据对象向第二网络域的传输。

技术领域

本文提出的实施例涉及数据对象处理，具体涉及用于处理网络域之间的数据对象的传输的方法、数据控制器、计算机程序和计算机程序产品。

背景技术

在通信网络中，针对给定的通信协议、其参数和部署有该通信网络的物理环境，获得良好性能和容量可能是一种挑战。

例如，在数据可能在网络域之间移动的通信网络中，需要监测和跟踪并且可选地限制一些特定数据对象从一个网络域移动到另一个网络域或者以满足数据对象所属的网络域的需求的方式呈现数据对象。

限制网络域之间数据对象移动的需求相对较新，并且支持这种需求的技术是有限的。

现有技术以数字权利管理(DRM)或数据泄漏保护(DLP)为中心，数字权利管理(DRM)的一个目的是控制允许哪些实体访问数据对象以及在哪些方面允许，数据泄漏保护(DLP)的一个目的是控制敏感数据对象不会泄露给未授权方。

美国专利申请US5664017A定义了一种用于与国家主权进行一对一加密通信的方法。该方法基于由密钥控制的加密消息，但是未能提供控制允许跨管辖区域发送何种信息的方法。

因此，仍然需要在具有至少两个网络域的网络中改进处理数据对象。

发明内容

本文的实施例的目的是提供网络域之间的数据对象的有效处理。

根据第一方面，提出了一种用于处理网络域之间的数据对象的传输的方法。所述方法由第一网络域的第一数据控制器执行。所述方法包括获得向第二网络域的第二数据控制器传输数据对象的请求。所述方法包括获得标识第一网络域和第二网络域之间的数据对象的许可传输的标识符。所述方法包括向数据对象提供加密完整性签名。所述方法包括根据标识符启用数据对象向第二网络域的传输。

根据第二方面，提出了一种用于处理网络域之间的数据对象的传输的第一网络域的数据控制器。数据控制器包括处理电路。处理电路被配置为使数据控制器获得向第二网络域的另一数据控制器传输数据对象的请求。处理电路被配置为使数据控制器获得标识第一网络域和第二网络域之间的数据对象的许可传输的标识符。处理电路被配置为使数据控制器向数据对象提供加密完整性签名。处理电路被配置为使数据控制器根据标识符启用数据对象向第二网络域的传输。

根据第三方面，提出了一种用于处理网络域之间的数据对象的传输的第一网络域的数据控制器。数据控制器包括处理电路和计算机程序产品。计算机程序产品存储指令，所述指令在被处理电路执行时使数据控制器执行若干操作或步骤。操作或步骤涉及数据控制器获得向第二网络域的另一数据控制器传输数据对象的请求。操作或步骤涉及数据控制器获得标识第一网络域和第二网络域之间的数据对象的许可传输的标识符。操作或步骤涉及数据控制器向数据对象提供加密完整性签名。操作或步骤涉及数据控制器根据标识符启用数据对象向第二网络域的传输。

根据第四方面，提出了一种用于处理数据域之间的数据对象的传输的第一网络域的数据控制器。数据控制器包括获得模块，该获得模块被配置为获得向第二网络域的另一数据控制器传输数据对象的请求。数据控制器包括获得模块，该获得模块被配置为获得标识第一网络域和第二网络域之间的数据对象的许可传输的标识符。数据控制器包括提供模块，该提供模块被配置为为向数据对象提供加密完整性签名。数据控制器包括启用模块，该启用模块被配置为根据标识符启用数据对象向第二网络域的传输。