[发明专利]用于通过使用边界标签来实施数据边界的方法、装置和系统

权利要求书

1.一种边缘网关的装置，所述装置包括：

访问评估器，所述访问评估器用于确定数据访问是否将使得由数据访问尝试指定的数据跨越数据边界，所述数据边界与在所述数据将被准许跨越所述边界之前要满足的至少一个条件相关联，边界标签与所述数据一起被包括，所述边界标签由所述访问评估器用来确定所述数据访问是否将使得所述数据访问尝试的所述数据跨越所述数据边界；

操作确定器，所述操作确定器用于响应于确定所述数据访问尝试将使得所述数据跨越所述数据边界而确定要应用于正在被尝试访问的所述数据的操作；以及

操作应用器，所述操作应用器用于将所述操作应用于所述数据，将所述操作应用于所述数据使得所述至少一个条件被满足，并且对所述操作的应用使得所述数据访问受制于所述至少一个条件而发生。

2.如权利要求1所述的装置，其中，所述数据是数据对象，所述边界标签与所述数据对象一起在数据流中行进，并且所述边界标签包括元数据。

3.如权利要求1或2所述的装置，其中，所述操作确定器用于确定要应用的多个操作，所述多个操作用于以顺序的方式被执行。

4.如权利要求1所述的装置，其中，所述数据是数据对象，对所述操作的应用使得新的数据对象被创建，并且所述装置进一步包括用于为所述新的数据对象生成边界的结尾策略实施器，所述边界用于以元数据的形式被添加至所述新的数据对象。

5.如权利要求1或4所述的装置，其中，所述访问评估器用于通过评估所述边界标签、与尝试进行所述数据访问的实体相关联的实体标签、以及所述数据访问正在其中被尝试的上下文来确定所述数据访问是否将使得所述数据访问尝试的所述数据跨越所述数据边界。

6.如权利要求5所述的装置，其中，所述边界标签是边界元数据，并且所述实体标签是实体元数据，并且所述访问评估器用于通过对所述边界元数据、所述实体元数据并对所述上下文应用函数来评估所述边界标签。

7.如权利要求2所述的装置，其中，所述数据对象的元数据是对象边界元数据，所述数据对象包括子对象，并且所述子对象中相应的子对象具有相应的子对象边界元数据。

8.如权利要求7所述的装置，其中，所述访问评估器用于对所述对象边界并对所述子对象中相应的第一子对象的相应的第一子对象边界应用函数，以确定对所述第一子对象进行访问的尝试是否将使得所述第一子对象跨越所述数据边界。

9.一种机器可读介质，包括指令，所述指令在由至少一个处理器执行时使得所述至少一个处理器至少用于：

确定数据访问尝试在被准许的情况下是否将使得在所述数据访问尝试中指定的数据跨越数据边界，所述数据边界与在所述数据将被准许跨越所述边界之前要满足的至少一个条件相关联；

响应于确定所述数据访问尝试将使得所述数据跨越所述数据边界，确定要应用于正在被尝试访问的所述数据的操作；以及

将所述操作应用于所述数据，将所述操作应用于所述数据使得所述至少一个条件被满足，并且对所述操作的应用用于准许所述数据访问在所述至少一个条件下被准许。

10.如权利要求9所述的机器可读介质，其中，所述数据是数据对象，并且所述边界标签与所述数据对象相关联并以元数据的形式被附接至所述数据对象。

11.如权利要求9或10所述的机器可读介质，其中，所述操作包括多个操作，所述多个操作用于以顺序的方式被应用于所述数据对象。

12.如权利要求9所述的机器可读介质，其中，所述数据是数据对象，对所述操作的应用使得新的对象被创建，并且所述指令进一步使得所述至少一个处理器用于为所述新的对象生成边界，所述边界用于以元数据的形式与所述新的对象相关联。