[发明专利]用于用户授权的系统和方法

权利要求书

1.一种用于授权用户处理从一个或多个装置中接收的数据的计算机系统，包括：

- 接口组件，所述接口组件配置成接收所述数据，

- 应用组件，所述应用组件配置成从所述用户接收请求，其中所述请求包括用于至少对所述数据的子集执行数据处理操作的一个或多个请求，

- 数据存储设备和数据访问组件，所述数据存储设备和所述数据访问组件配置成存储和访问所述数据，

- 一个或多个评估组件，所述一个或多个评估组件配置成处理所述数据，以及

- 授权组件，所述授权组件配置成准予或拒绝所述用户访问以至少处理所述数据的子集，所述准予或拒绝基于存储在针对注册的用户的用户目录中的用户特定数据，并且进一步基于与请求数据相关的装置特定数据，

其中所述用户特定数据包括：

- 关于与所述用户相关联的地理位置的数据以及关于用户被授权以进行访问的类型的装置类型的数据，

其中所述装置特定数据包括：

- 关于多个装置的所述地理位置和所述装置类型的装置特定数据，以及

-. 经由时间间隔反映一个或多个相应的特定装置的位置历史的装置特定时间数据，所述时间间隔指定一个或多个特定装置在相应的特定位置操作的时间；

所述授权组件还被配置成检查所述装置特定地理位置和装置类型是否与相应的用户特定数据相匹配。

2.如权利要求1所述的系统，其中，所述用户特定数据包括关于所述用户在组织内持有的一个或多个角色的数据。

3.如权利要求1或2所述的系统，其中，关于所述地理位置和所述装置类型的所述用户特定数据被耦合以形成第一数据对象。

4.如权利要求3所述的系统，其中，所述第一数据对象和关于所述一个或多个角色的所述数据被耦合以形成第二数据对象，并且其中多个第二数据对象与所述注册的用户相关联。

5.如权利要求4所述的系统，其中，所述多个第二数据对象被耦合以形成与一个注册的用户相关联的第三数据对象。

6.如权利要求1所述的系统，其中，关于所述地理位置和所述装置类型的所述装置特定数据被耦合以形成第四数据对象。

7.如权利要求6所述的系统，其中，所述第四数据对象和一个或多个时间数据被耦合以形成第五数据对象，并且其中多个第五数据对象被耦合以形成与一个装置相关联的第六数据对象。

8.一种准予或拒绝由用户操作的客户端计算机访问以在计算机系统上处理数据的计算机实现的方法，所述数据是从多个装置中收集的，所述方法包括步骤：

- a）应用接收对处理所述数据的请求，所述请求由所述客户端计算机发送，

- b）所述应用检索关于与所述用户相关联的地理位置以及关于与来自用户目录的所述用户相关联的所述装置类型的用户特定数据，

- c）所述应用检索关于所述多个装置的所述地理位置和所述装置类型的装置特定数据，并且进一步检索经由时间间隔反映一个或多个相应的特定装置的位置历史的装置特定时间数据，所述时间间隔指定一个或多个特定装置在相应的特定位置操作的时间，

- d）所述应用检查装置特定地理位置和装置类型是否与相应的用户特定数据匹配，基于所述匹配的结果，

- e）向所述客户端计算机准予或拒绝访问所请求的数据处理。

9.如权利要求8所述的方法，进一步包括：

- 所述应用检索关于与来自用户目录的所述用户相关联的一个或多个角色的数据，

- 所述应用检索关于与所请求的数据处理相关联的一个或多个角色的数据，并且在准予或拒绝对所请求的数据处理的访问之前，

- 所述应用检查关于所述一个或多个角色的所述数据是否与关于与所请求的数据处理相关联的所述一个或多个角色的所述数据匹配。