[发明专利]链接、触发和实施权利

权利要求书

1.一种数据受托者环境，包括：

一个或多个计算机存储介质，存储计算机可用指令，所述计算机可用指令在由一个或多个计算设备使用时使所述一个或多个计算设备执行包括以下项的操作：

存储权利的数字化表示，所述权利由授予者授予受益者，以使用所述授予者的受保护资产作为被要求在所述数据受托者环境中存在或执行的权利输出，但受由所述权利规定的权利约束或权利策略的限制；

从所述受益者接收数据隐私管道的配置，所接收的所述配置包括以下项的规范：(i)向所述数据隐私管道的输入数据集，(ii)所述数据隐私管道的一个或多个计算步骤，(iii)对所述权利输出的所规定的使用，和(iv)所述数据隐私管道的输出数据集；以及

通过在根据所述权利访问所述受保护资产时实施所述权利约束，或者通过针对由所述数据隐私管道对所述权利输出的下游使用实施所述权利策略，来在所述数据受托者环境中部署所述数据隐私管道的所述配置，而不暴露所述受保护资产。

2.根据权利要求1所述的数据受托者环境，其中所述权利的所述数字化表示利用唯一标识符来标识所述权利输出，向所述权利输出分配所有权权限，并授权由没有所述所有权权限的数据消费者触发的、所述权利输出在所述数据受托者环境中的下游使用。

3.根据权利要求1所述的数据受托者环境，其中所述权利的所述数字化表示包括参数，所述参数标识相关联的管理协作情报协议、所述受保护资产的位置、在从所述位置访问所述受保护资产时适用的所述权利约束、以及适用于所述权利输出在所述数据受托者环境中的下游使用的所述权利策略。

4.根据权利要求1所述的数据受托者环境，其中部署所述数据隐私管道的所述配置是响应于来自数据消费者的用于触发所述数据隐私管道的请求，所述操作还包括：基于确定所述权利的所述数字化表示允许所述数据消费者导出所述输出数据集并且确定所述权利策略已经被满足，从所述数据受托者环境导出所述输出数据集。

5.根据权利要求1所述的数据受托者环境，其中所述受保护资产是由上游数据隐私管道的中间步骤生成的中间数据集，其中部署所述数据隐私管道的所述配置是响应于来自数据消费者的用于触发所述数据隐私管道的请求，所述操作还包括：基于确定所述数据消费者对所述中间数据集具有所有权权限，从所述数据受托者环境导出所述输出数据集。

6.根据权利要求1所述的数据受托者环境，其中所述受保护资产包括所述授予者拥有的数据集或计算脚本中的至少一项。

7.根据权利要求1所述的数据受托者环境，所述操作还包括：

将所述受保护资产摄取到所述数据受托者环境的受约束环境中；

在所述受约束环境中开启所述数据隐私管道；

从所述受约束环境导出所述输出数据集；以及

从所述受约束环境中删除所述受保护资产。

8.一种或多种计算机存储介质，存储计算机可用指令，所述计算机可用指令在由一个或多个计算设备使用时使所述一个或多个计算设备执行包括以下项的操作：

接收权利的配置，所述权利由授予者授予受益者，以使用第一数据隐私管道的中间步骤的输出作为被要求在所述数据受托者环境中存在的中间数据集，但受由所述权利规定的权利约束或权利策略的限制；

从所述受益者接收第二数据隐私管道的配置，所接收的所述配置包括以下项的规范：(i)向所述第二数据隐私管道的输入数据集，(ii)所述第二数据隐私管道的一个或多个计算步骤，(iii)根据所述权利的对所述中间数据集的所规定的使用，和(iv)所述第二数据隐私管道的输出数据集；以及

通过在由所述第一数据隐私管道生成所述中间数据集时实施所述权利约束，或者通过针对由所述第二数据隐私管道对所述中间数据集的下游使用实施所述权利策略，来在所述数据受托者环境中部署所述第一数据隐私管道和所述第二数据隐私管道，而不暴露所述中间数据集。