[发明专利]知识图形中的安全区域

说明书

知识图形中的安全区域。通过将每个节点分配给非相交区域控制知识图形中的访问，知识图形包括节点和连接两个或多个节点的边。各自存储第一和第二区域标识符，每个区域标识符指示由边结束的节点占据的区域。确定访问图形，访问图形包括每个区域的访问节点、代表区域之间的边的访问边和区域的第一列表。第一列表中的每个条目与区域和节点标识符的第二列表相关，每个节点标识符指示占据该区域的节点。将第一和第二访问控制列表存储在每个访问边中，每个访问控制列表与区域相关，其中访问边在区域中结束并且访问图形中的访问节点与区域相关。

技术领域

本公开总体上涉及控制知识图形中的访问，并且更具体地，涉及使用安全区域管理知识图形。

背景技术

数据(尤其是非结构化数据)的管理仍然是企业关注的问题。可能重要的是以允许快速且可靠访问的方式存储和管理数据。最近，认知计算知识图形已被用于存储和处理信息。知识图形由数据组成，数据可以从企业内部和外部的各种来源收集，被存储在知识图形的网格的节点上。节点通常经由表示各个节点之间的关系的边(或“链接”)连接。

知识图形可以由数千个节点组成，在这些节点之间存在所选择的关系。然而，并非每个有权访问知识图形(例如，通过使用搜索引擎)的用户都可以访问存储在节点中的所有数据。通常，访问控制列表(ACL)可用于控制对资源的访问。

发明内容

根据本公开的实施例，提供了一种用于控制知识图形中的访问的方法。知识图形包括节点和相关图像。图形的边连接两个或多个节点。该方法包括将知识图形中的每个节点分配给一个或多个非相交区域中的区域，以及存储指示由边结束的第一节点占据的第一区域的第一区域标识符和指示由边结束的第二节点占据的第二区域的第二区域标识符。

此外，该方法可以包括附加地确定访问图形，所述访问图形包括用于每个区域的访问节点和表示所述一个或多个非相交区域之间的一个或多个边的访问边。访问图形还可以包括所述一个或多个非相交区域的第一列表。第一列表中的每个条目可以与区域和节点标识符的第二列表相关，每个节点标识符指示知识图形中占据该区域的节点。第一访问控制列表和第二访问控制列表可以存储在每个访问边中。第一访问控制列表可以与第一区域相关，其中，访问边在第一区域中结束，并且访问图形中的第一访问节点与第一区域相关；以及第二访问控制列表可以与第二区域相关，其中，访问边在第二区域中结束，并且所述访问图形中的第二访问节点与第二区域相关。

计算系统和计算机程序产品可以实现本公开的方法和结构。计算系统可以包括网络、被配置为存储知识图形和访问图形的存储器以及与存储器通信的处理器。计算系统可以被配置为执行所述方法。

以上发明内容不是旨在描述本公开的每个所示实施例或每种实现方式。

附图说明

本申请中包括的附图被并入到说明书中并且形成说明书的一部分。它们示出了本公开的实施例，并且与说明书一起用于解释本公开的原理。附图仅是对某些实施例的说明，而不是限制本公开。

图1示出了根据本公开的实施例的用于控制知识图形中的访问的方法的实施例的框图。

图2示出了具有节点级别上的访问控制的传统知识图形的框图。

图3示出了具有组或区域级别上的访问控制的增强知识图形的框图。

图4示出了具有重叠区域的知识图形的实施例的框图。

图5示出了根据本公开的实施例的具有重组的非重叠区域的知识图形的实施例的框图。

图6示出了根据本公开的实施例的具有处于不同的受限区域和非受限区域中的多个节点的知识图形的实施例的框图。

图7示出了根据本公开的实施例的具有反映边的区域隶属关系的知识图形的节点的框图。

图8示出了根据本公开的实施例的与知识图形相关的访问图形的框图。