用于改进数据存取控制的方法、装置和系统制造方法及图纸

本文公开了一种用于基于情景的虚拟数据边界的系统、方法以及装置。具体来说，本公开涉及基于指配创建虚拟边界的情景数据阈值来工作以限制数据的可存取性的存取控制中的改进。具体来说，所公开的方法涉及向至少一个情景标准指配至少一个阈值。该方法还涉及确定来自申请者的情景信息是否满足针对至少一个情景标准的至少一个阈值。而且，该方法涉及如果来自申请者的情景信息满足针对至少一个情景标准的阈值中的至少一个，则认证该申请者。另外，该方法涉及如果该申请者被认证，则允许该申请者存取该数据。

【技术实现步骤摘要】
【国外来华专利技术】用于改进数据存取控制的方法、装置和系统
本公开涉及虚拟数据边界。具体来说，其涉及基于情景的虚拟数据边界。
技术实现思路
本公开涉及一种用于一种用于基于情景的虚拟数据边界的方法、系统以及装置。具体来说，本公开教导了这样一种方法，给方法用于改进涉及向至少一个情景标准指配至少一个阈值的数据存取控制。该方法还涉及接收来申请者的情景信息。而且，该方法涉及确定来自申请者的情景信息是否满足针对至少一个情景标准的至少一个阈值。另外，该方法涉及如果来自申请者的情景信息满足针对至少一个情景标准的阈值中的至少一个，则认证该申请者。而且，该方法涉及如果该申请者被认证，则允许该申请者存取该数据。应注意到，申请者是与用户关联的装置或者与实体关联的装置。在一个或更多个实施方式中，至少一个情景标准是：根据准许虚拟数据边界限定的准许可存取性的准许地理区域、根据非准许虚拟数据边界限定的非准许可存取性的非准许地理区域、准许可存取性的准许时间、非准许可存取性的非准许时间、具有准许可存取性的准许人员子集、具有非准许可存取性的非准许人员子集、和/或密码。在至少一个实施方式中，所述准许人员子集和/或所述非准许人员子集皆包括至少一个人。在一些实施方式中，来自所述申请者的所述情景信息包括：当所述申请者在尝试存取所述数据时所述申请者的地理位置、所述申请者在尝试存取所述数据的一天中的时间、所述申请者在尝试存取所述数据的一周中的周几、指配给所述申请者的工作职能、所述申请者在第一预定时段期间已经获得存取的数据的量、所述申请者在第二预定时段期间已经登录到所述系统中的次数、和/或与所述申请者关联的所述申请者正用于尝试存取所述数据的装置的类型。在至少一个实施方式中，利用卫星地理定位技术来确定所述申请者的所述地理位置，所述卫星地理定位技术可以包括但不限于：基于点波束的认证和/或基于防护点波束的认证，其都在下面它们的相应段落中进行更详细讨论。在一个或更多个实施方式中，所述卫星地理定位技术使用用于认证的至少一个信号，以便获取所述申请者的所述地理位置。在一些实施方式中，用于认证的至少一个信号通过至少一个发送源来发送，并且通过与所述申请者关联的至少一个接收源来接收。在至少一个实施方式中，在至少一个卫星和/或至少一个伪卫星中采用至少一个发送源。在一个或更多个实施方式中，至少一个卫星是低地球轨道(LEO)卫星、中地球轨道(MEO)卫星、和/或地球同步轨道(GEO)卫星中的至少一个。在一些实施方式中，至少一个卫星是：至少一个全球定位系统(GPS)卫星、至少一个全球导航卫星系统(GLONASS)卫星、至少一个伽利略(Galileo)卫星、和/或至少一个全球星(Globalstar)卫星。在至少一个实施方式中，该LEO卫星是铱LEO卫星。在至少一个实施方式中，利用测距技术来确定所述申请者的所述地理位置，该测距技术向具有已知位置的至少一个节点(例如，服务器、路由器或装置)发送ping(即，信号)。在一个或更多个实施方式中，所公开的方法采用卫星铱LEO卫星星群。在至少一个实施方式中，所述星群中的铱LEO卫星中的每一个都具有如下天线几何结构，该天线几何结构发送具有独特点波束图案的四十八(48)个点波束。在至少一个实施方式中，可以从所述星群中的铱卫星(Iridiumsatellite)中的至少一个发送用于认证的至少一个信号。铱卫星的四十八(48)个点波束可以用于向位于地球表面上或附近的接收源发送用于认证的定位信号。与这些信号关联的广播的消息突发内容可以包括伪随机噪声(PRN)数据。因为给定的消息突发可以在特定时间在特定卫星点波束内出现，所以可以将包括任何PRN和独特波束参数(例如，时间、卫星标识(ID)、波束标识(ID)、时间偏差、轨道数据等)的消息突发内容用于认证所述申请者的位置。应注意到，当采用上述铱LEO卫星中的一个时，发送信号功率足够强，以允许该信号可靠地穿透到室内环境中，并且可以采用信号编码方法，以便这样做。这允许将这些地理定位技术用于许多室内应用。还应注意到，该系统可以采用如下构造：至少一个现有铱卫星(如上所述)、至少一个下一代铱卫星、或者现有铱卫星与下一代铱卫星的组合。在至少一个实施方式中，存取所述数据是：查看所述数据的至少一部分、复制所述数据的至少一部分、编辑所述数据的至少一部分、删除所述数据的至少一部分、和/或向所述数据添加附加数据。在一些实施方式中，所述方法还涉及：如果所述申请者被认证，则通过向该申请者提供包含所述数据的至少一部分的文件和/或针对包括所述数据的至少一部分的网页的链接，来提供查看存取所述数据的至少一部分。在一个或更多个实施方式中，所述数据的至少一部分涉及：至少一个文本文件、至少一个图像文件、至少一个应用、至少一个网页、至少一个计算机代码、和/或至少一个服务器结构。在一些实施方式中，所述情景标准中的至少一个取决于与所述申请者关联的装置的类型。在至少一个实施方式中，与所述申请者关联的装置的类型是：膝上型计算机、台式计算机、蜂窝装置、和/或个人数字助理(PDA)。在一个或更多个实施方式中，来自所述申请者的所述情景信息中的至少一部分涉及：所述申请者的身份、与在尝试存取所述数据的所述申请者关联的装置、与未尝试存取所述数据的所述申请者关联的装置、所述申请者在尝试存取的数据、正存储所述申请者在尝试存取的数据的节点、在正存储数据的节点与和所述申请者关联的装置之间的互连、和/或所述申请者在尝试存取的数据所驻留的网络。在一些实施方式中，所述方法还涉及记录来自所述申请者的所述情景信息中的至少一部分。在至少一个实施方式中，所述数据被加密。在一些实施方式中，所加密的数据被所述申请者利用解密密钥来解密。在至少一个实施方式中，所述解密密钥基于所述情景标准中的至少一个。在一个或更多个实施方式中，所述数据由如下各项来加密：所述数据的创作者、所述数据的拥有者、所述数据的编辑者、创建所述数据的装置、和/或发送所述数据的网络节点。在一些实施方式中，针对所述情景标准中的至少一个的至少一个阈值由如下各项来指配：所述数据的创作者、所述数据的拥有者、所述数据的编辑者、创建所述数据的装置、和/或网络管理实体。在一个或更多个实施方式中，用于改进数据存取控制的便携式装置(例如，通用串行总线(USB)驱动器、智能电话、个人数字助理(PDA)或蜂窝电话)涉及至少一个处理器，该至少一个处理器用于实施数据存取控制策略。所公开的装置还涉及发送器，该发送器用于发送与和所述装置关联的申请者有关的情景信息。而且，所述装置涉及用于接收所述数据的接收器。而且，所述装置涉及存储器，该存储器用于存储所述数据，并且用于存储实施所述数据存取控制策略中的至少一个的至少一个可执行程序产品。在至少一个实施方式中，用于改进数据存取控制的所公开的便携式装置(例如，USB驱动器、智能电话、PDA、或蜂窝电话)涉及存储器，该存储器用于存储所述数据、数据存取控制策略、以及用于实施所述数据存取控制策略中的至少一个的至少一个可执行程序产品。所述装置还涉及发送器，该发送器用于发送与和所述装置关联的申请者有关的情景信息。而且，所述装置涉及接收器，该接收器用于接收与所述申请者是否被认证有关的响应。而且，所述装置涉及至少一个处理器，该至少一个处理器用于本文档来自技高网...

【技术保护点】
一种用于改进数据存取控制的方法，该方法包括以下步骤：向至少一个情景标准指配至少一个阈值；接收来自申请者的情景信息；确定来自所述申请者的所述情景信息是否满足针对所述至少一个情景标准的所述至少一个阈值；如果来自所述申请者的所述情景信息满足针对所述至少一个情景标准的所述至少一个阈值中的至少一个，则认证所述申请者；以及如果所述申请者被认证，则允许所述申请者存取该数据。

【技术特征摘要】
【国外来华专利技术】2012.05.14 US 13/471,1781.一种用于改进数据存取控制的方法，该方法包括以下步骤：向至少一个情景标准指配至少一个阈值；接收来自申请者的情景信息；确定来自所述申请者的所述情景信息是否满足针对所述至少一个情景标准的所述至少一个阈值；如果来自所述申请者的所述情景信息满足针对所述至少一个情景标准的所述至少一个阈值中的至少一个，则认证所述申请者；以及如果所述申请者被认证，则允许所述申请者存取该数据，其中，来自所述申请者的所述情景信息包括当所述申请者在尝试存取所述数据时所述申请者的地理位置，利用卫星地理定位技术来确定所述申请者的所述地理位置，并且所述卫星地理定位技术使用用于认证的至少一个安全的地理相关信息，以便获取所述申请者的所述地理位置，所述用于认证的至少一个安全的地理相关信息是所述申请者的接收的信号的特征和/或特性，所述特征和/或特性是用于验证所述申请者的位置的标记，所述申请者的接收的信号源自多个波束，以防止未经授权申请者跟踪单个点波束中的信号，并且所述多个波束向经授权申请者发送合法发送，并且发送虚假数据，该虚假数据能够用于检测和定位所述未经授权申请者和受损害系统。2.根据权利要求1所述的方法，其中，所述至少一个情景标准是以下各项中的至少一种：根据准许虚拟数据边界限定的准许可存取性的准许地理区域、根据非准许虚拟数据边界限定的非准许可存取性的非准许地理区域、准许可存取性的准许时间、非准许可存取性的非准许时间、具有准许可存取性的准许人员子集、具有非准许可存取性的非准许人员子集、以及密码。3.根据权利要求1所述的方法，其中，来自所述申请者的所述情景信息还包括以下各项中的至少一种：所述申请者在尝试存取所述数据的一天中的时间、所述申请者在尝试存取所述数据的一周中的周几、指配给所述申请者的工作职能、所述申请者在第一预定时段期间已经获得存取的数据的量、所述申请者在第二预定时段期间已经登录的次数、以及与所述申请者关联的所述申请者正用于尝试存取所述数据的装置的类型。4.根据权利要求1所述的方法，其中，用于认证的所述至少一个信号通过至少一个发送源来发送，并且通过与所述申请者关联的至少一个接收源来接收，其中，在至少一个卫星和至少一个伪卫星中的至少一个中采用所述至少一个发送源，其中，所述至少一个卫星是低地球轨道LEO卫星、中地球轨道MEO卫星、以及地球同步轨道GEO卫星中的至少一个。5.根据权利要求3所述的方法，其中，利用测距技术来确定所述申请者的所述地理位置。6.根据权利要求1所述的方法，其中，通过以下各项中的至少一项来获取存取所述数据：查看所述数据的至少一部分、复制所述数据的至少一部分、编...

【专利技术属性】
技术研发人员：D·A·惠兰，G·M·格特，M·L·奥康纳，A·阿亚噶里，D·G·劳伦斯，R·施玛尔泽里德，
申请(专利权)人：波音公司，
类型：发明
国别省市：美国;US