[发明专利]用于实行信息流策略的引用监控机系统和方法

摘要

在引用监控机系统中，数据处理系统的元素与引用监控机中的安全数据结构相关联。从第一元素接收信息流请求以对从该第一元素到第二元素的信息流进行授权。检索与第一元素关联的第一安全数据结构和与第二元素关联的第二安全数据结构。然后，对第一安全数据结构和第二安全数据结构执行至少一个集合论操作，从而确定从第一元素到第二元素的信息流是否将被授权。安全数据结构可以是标签集合，该标签集合具有一个或多个标识将要应用于涉及相关联元素的信息流的安全策略的标签。

主权项

1.一种用于对数据处理系统的元素之间的信息流进行授权的方法，所述方法包括：将所述数据处理系统的元素与引用监控机中的安全数据结构关联起来；从第一元素接收信息流请求以对从所述第一元素到第二元素的信息流进行授权；检索与所述第一元素相关联的第一安全数据结构；检索与所述第二元素相关联的第二安全数据结构；以及对所述第一安全数据结构和所述第二安全数据结构执行至少一个集合论操作，从而确定从所述第一元素到所述第二元素的信息流是否将被授权。