用于内容访问的基于流水线的授权制造技术

本发明专利技术涉及用于基于工作流的内容访问授权的方法、系统和计算机程序产品。当保护策略没有充分表示受保护内容中预期接收者的权限时，可触发一工作流。工作流处理相关输入以更充分地表示受保护内容中预期接收者的权限。工作流可以提供策略项更新以及针对该受保护内容的授权决策。通过使用工作流来做出授权决策，对信息的访问可以变得更加灵活，使得其能够在其生命周期中遵循所期望的信息流程。这种灵活性允许组织保护他们的信息，而不需要担心所述保护会阻断商业的自然流程。

【技术实现步骤摘要】
【国外来华专利技术】用于内容访问的基于流水线的授权背景1.背景和相关技术计算机系统和相关技术影响社会的许多方面。的确，计算机系统处理信息的能力 已转变了人们生活和工作的方式。计算机系统现在通常执行在计算机系统出现以前手动执 行的许多任务(例如，文字处理、日程安排和账目结算等)。最近，计算机系统已彼此耦合并 耦合到其它电子设备以形成计算机系统和其它电子设备可以在其上传输电子内容的有线 和无线计算机网络。因此，许多计算任务的执行被分布在多个不同的计算机系统和/或多 个不同的计算组件上。不过，虽然电子内容对于许多计算机系统来说都是可访问的，但电子内容的创作 者可能希望对所述电子数据的访问进行限制。在某些环境中，一种或多种访问机制，例如密 码保护、设定文件属性(如只读等)、防火墙等等，都可以被用于限制对电子内容的访问。这 些机制实质上为被授权的任意人员提供了相同的电子内容访问级别。然而，如果一个用户 能够访问一个文件，通常也不会对该用户能够对该文件的内容如何处理进行限制。例如，如 果一个用户能够读取文件，则该用户可以将该文件复制到其他用户能够访问的另一位置， 用户可以打印该文件并将其遗留在某处等等，这些通常都不会本文档来自技高网...

【技术保护点】
在计算机体系结构（１００）中的一种用于确定对访问内容（１１２）的内容接收者（１３１）的权限的方法，所述方法包括：　　接收内容（１１２）的动作，所接收的内容（１１２）具有现存的访问策略（１１４）；　　确定所接收的内容（１１２）的预期接收者（１３１）的访问权限没有被充分表示在现存访问策略（１１４）中的动作；　　响应于确定预期接收者的访问权限没有被充分表示在现存访问策略（１１４）中而触发工作流（１０３）以评估预期接收者（１３１）的访问权限的动作，所述工作流（１０３）至少部分自动执行所述评估以便减少与评估预期接收者访问权限相关联的人为干预；　　为所触发的工作流（１０３）提供用于评估在所接收的内容（１１...

【技术特征摘要】
【国外来华专利技术】US12/163,3782008年6月27日1.在计算机体系结构(100)中的一种用于确定对访问内容(112)的内容接收者(131) 的权限的方法，所述方法包括接收内容(112)的动作，所接收的内容(112)具有现存的访问策略(114)；确定所接收的内容(11 的预期接收者(131)的访问权限没有被充分表示在现存访问 策略(114)中的动作；响应于确定预期接收者的访问权限没有被充分表示在现存访问策略(114)中而触发 工作流(103)以评估预期接收者(131)的访问权限的动作，所述工作流(103)至少部分自 动执行所述评估以便减少与评估预期接收者访问权限相关联的人为干预；为所触发的工作流(10 提供用于评估在所接收的内容(11 中所述预期接收者 (131)的访问权限的相关输入(116)的动作；从所述工作流接收指示(117)的动作，所述指示更充分地表示了在所述内容中预期接 收者的权限；根据所接收的指示中的所述被更充分地表示的权限(117)为所述预期接收者(131)提 供对所接收的内容(112)的访问的动作。2.如权利要求1所述的方法，其特征在于，所述触发工作流以评估预期接收者(131)的 访问权限的动作包括响应于在所述预期接收者所知的用于访问内容的位置处接收所述内 容来触发工作流的动作。3.如权利要求1所述的方法，其特征在于，所述触发工作流以评估预期接收者的访问 权限的动作包括响应于所述预期接收者试图访问所接收的内容来触发工作流的动作。4.如权利要求1所述的方法，其特征在于，所述触发工作流以评估预期接收者的访问 权限的动作包括触发以预定顺序执行的基于代码的工作流的动作。5.如权利要求1所述的方法，其特征在于，所述触发工作流以评估预期接收者的访问 权限的动作包括触发数据驱动的工作流的动作，所述数据驱动的工作流描述要执行的行 动以及基于与试图访问所接收的内容的预期接收者相关的环境来执行所描述的行动的顺 序。6.如权利要求1所述的方法，其特征在于，所述为所触发的工作流提供相关输入的动 作包括为所触发的工作流提供受保护内容、所述预期接收者的身份、文档特定信息以及发 生访问的环境的上下文中的一个或多个的动作，所触发的工作流被配置为接收各种不同的 属性作为输入。？7.如权利要求1所述的方法，其特征在于，从所述工作流接收指示的动作包括接收策 略项要被加入现存策略、从现存策略中移除或在现存策略中修改的指示的动作。8.如权利要求6所述的方法，其特征在于，根据所接收的指示中的所述被更充分地表 示的权限为所述预期的接收者提供对所接收的内容的访问的动作包括将策略项加入现存 策略、从现存策略中移除策略项或在现存策略中修改策略项的动作。9.如权利要求1所述的方法，其特征在于，所述从工作流接收指示的动作包括从所述 工作流和计算机用户中的至少一个接收授权决策的动作。10.如权利要求1所述的方法，其特征在于，还包括通知所述预期接收者他们已经被授权访问所接收的内容的动作。11.如权利要求1所述的方法，其特征在于，还包括检测所述预期接收者正请求对所接收的内容的访问的动作；以及其中触发工作流的动作包括响应于检测到所述请求触发工作流。12.如权利要求1所述的方法，其特征在于，还包括阻止对所述受保护内容的访问，直到从所述工作流接收到所述指示。13.在计算机体系结构(100)中的一种用于确定对访问内容(112)的内容接收者 (131)的权限的...

【专利技术属性】
技术研发人员：R·U·马拉维拉希奇，
申请(专利权)人：微软公司，
类型：发明
国别省市：US