[发明专利]分布式大数据安全体系架构

摘要

本公开描述了用于定义安全数据通道的安全措施的技术，该安全数据通道能够使数据馈送从入口点发送到出口点同时维持期望的安全保护。本公开还描述了这样的技术：通过确定并进一步将数据敏感度级别与通过安全数据通道发送的各个数据馈送相关联来量化期望的安全保护。在某些示例中，安全数据通道的数据敏感度级别被锁定在与主体的访问许可相称的默认级别或邻近的安全数据容器的数据敏感度级别。可替换地，数据敏感度级别可基于通过安全数据通道发送的数据馈送来动态设置或基于在安全数据通道的入口点或出口点的数据馈送的数据敏感度级别来设置。

主权项

一种资源管理平台的系统，包括：一个或更多个处理器；存储器，耦合到所述一个或更多个处理器，所述存储器包括一个或更多个模块，所述一个或更多个模块由所述一个或更多个处理器执行以：从主体接收消息，所述消息包括访问与安全数据容器相关联的数据项的集合的请求；至少部分基于所述消息，识别与所述主体相关联的许可集，所述消息包括授权所述主体访问具有第一数据敏感度级别的所述数据项的集合的访问许可集；基于所述访问许可集和与所述安全数据容器相关联的第二数据敏感度级别之间的比较，确定所述主体被授权访问所述安全数据容器；在所述主体与所述安全数据容器之间建立安全数据通道，所述安全数据通道具有至少部分基于所述第一数据敏感度级别和所述第二数据敏感度级别的第三数据敏感度级别。