[发明专利]识别数据将被复制到的网络节点

说明书

公开了一种由设备执行以识别网络之内数据将被复制到的网络节点的方法。所述方法包括：根据基于属性的加密方案对会话密钥进行加密；在所述网络之内广播经加密的会话密钥；从所述网络之内的至少一个网络节点接收使用所述会话密钥而加密的至少一条消息；并且从至少一个网络节点中选择数据将被复制到的网络节点。还公开了另一种方法、一种设备和一种非瞬态机器可读介质。

技术领域

在本文中所描述的各种实施例涉及数据复制，并且更具体而言，但是并非排他地，涉及跨网络的数据复制。

发明内容

当前，联网的健康系统能够经由协作向患者提供增强的并且更加有效率的护理。在这样的系统中，健康护理移动到医院的外部，更接近从这种数据提取更多并且更智能的知识的分析工具。这些类型的分析使得健康护理针对患者进行定制，并且因此更加准确。

健康护理工具并且最终还有患者的赋权/启用需要在全世界(在不同平台上)在多个数据存储装置中复制数据。由于关于数据查询性能、负载均衡和灾难恢复的要求，在全世界在不同存储介质中复制数据。当数据能够被存储在来自任何地理位置(例如，国家或大洲)的任何存储介质中时，复制能够是简单直接的，但是在现实世界中常常不是这种情况，其中，数据存储平台需要符合由政府实体施加的不同地理位置指令、规范或要求以及客户或最终用户定义的其他要求。例如，在地区性约束下，数据可能不能够从一个地区或国家自由地流动到另一地区或国家。这样的约束可能由一个或多个国家的政策指定、来自协作协定、或者甚至由数据的所有者(例如，患者)来指定。

这种状况因为越来越依赖于基于云的计算系统(诸如虚拟机)而被进一步复杂化。地理位置要求可能存在于这样的联网的健康平台中，其中，多租户、多数据中心的数据管理需要施行地理位置要求，诸如：

·数据的各部分应当被全局地管理(例如，主数据、服务配置、认证源)；

·数据的各部分应当保持为“本地”(本地可以是：在现场或者在定义的地理区域之内)；

·如果租户是德国客户，则数据必须保留在德国；

·必须要根据租户(例如，在多租户情形中)来隔离数据；

·数据必须全部被保持在数据库上；

·必须要根据租户将数据约束到方案/数据库。

作为这些地理位置要求中的一个或多个地理位置要求的补充或替代，可能存在其他地理位置要求，诸如：

·位置意识：用户应当意识到处理用户的数据的执行环境(EE)的物理位置；

·位置控制：用户应当能够在国家级别来定义可能物理位置的集合，在其中可以处理用户的数据。

当联网的健康平台在单个数据存储提供商(例如，单个云提供商)之内存储和管理数据时，仅在允许的地理位置中存储数据能够容易施行。在这样的情况下，云提供商对用于部署前述平台的所有计算机系统和/或虚拟机(VM)具有控制，并且知道所有计算机系统和/或VM以及其附带的数据存储介质被放置在哪里。

在平台跨多个位置上的众多云提供商的情形中，或者当若干个非现场医院系统是前述联网的健康平台的部分时，这种情形变得大大复杂起来。在这种情况下，连接属于不同计算提供商的多个计算机系统/VM，并且因此，用于复制的集中式方案因为跨计算提供商的同步而变得更加难以设计。在这样的联网的健康系统中，所部署的计算机系统/VM的配置是动态的，其中，由于不同的要求(例如，可用性、备份流程或新服务)，在不同计算平台中部署计算机系统和VM或者从不同计算平台中去除计算机系统和VM。在这种情况下，能够适于系统的动态性的发现方案需要就位。