[发明专利]基于策略的数据保护

权利要求书

1.一种用于保护数据存储器中存储的资源的方法，其中，能够基于针对每一个相应资源所定义的、并以分层方式所构建的不同策略来保护不同资源，由此通过以下方式来允许以可变粒度保护所述不同资源：定义策略，使得策略中针对具体资源所定义的最细粒度的策略能够在执行涉及该资源的请求时动态应用于该资源。

2.根据权利要求1所述的方法，包括：

-针对表示至少一个数据项的种类来定义(14：1)第一策略，使得所述第一策略应用于所述种类以及所述种类的未针对其定义策略的每个子类，

其中，针对所述子类中已针对其定义了不同于所述第一策略的策略的每个子类，在执行涉及所述子类的至少一个数据项的请求时，所述策略越权所述第一策略。

3.根据权利要求1或2所述的方法，其中，定义要应用于种类所表示的至少一个数据项的策略包括：将所述策略与唯一的标识或名称相关联，其中，每个唯一的标识或名称识别所述数据项之一或所述种类，由此使得所述策略可识别。

4.根据权利要求2或3所述的方法，还包括步骤：

-针对包括至少一个数据项并作为所述种类的之前未针对其定义策略的子类的每个子类，定义(14：5a)策略，所述策略是不同于所述第一策略的策略，所述定义是通过将所述第一策略的内容复制到不同于所述第一策略的每个策略来执行的。

5.根据权利要求2或3所述的方法，还包括步骤：

-针对包括至少一个数据项并作为所述种类的之前未针对其定义策略的子类的每个子类，定义(14：5b)策略，所述策略是不同于所述第一策略的策略，所述定义是通过向每个子类的相应策略提供对所述第一策略进行引用的引用来执行的。

6.根据权利要求2或3所述的方法，还包括步骤：

-通过将包括至少一个数据项并作为所述种类的之前未针对其定义策略的子类的每个子类作为要应用所述第一策略的子类来列出，定义(14：5c)策略，所述策略是不同于所述第一策略的策略。

7.一种用于搜索资源的方法，其中，已根据前述权利要求中任一项针对所述资源定义了策略，所述搜索是通过以下方式执行的：

-识别(16：1)从请求者接收到的查询；

-识别(16：2)所请求的数据项；

-通过针对每个识别出的数据项将与具体策略相关联的唯一的标识或名称与所存储的策略相匹配，根据相关策略来确定(16：4a、16：4b)所述请求者能够访问的数据项；以及

-根据匹配的策略向所述请求者提供(16：7)响应。

8.一种用于更新第一策略的方法，其中，已根据权利要求1-7中任一项，针对表示至少一个数据项的种类定义了所述第一策略，除了更新(17：4)针对所述数据项所定义的所述第一策略之外，所述方法还包括：

-更新(17：4)针对所述种类的子类所定义的与所述第一策略具有相同内容的每个策略。

9.一种用于删除第一策略的方法，其中，已根据权利要求1-7中任一项针对表示至少一个数据项的种类定义了所述第一策略，除了删除(18：4)针对所述数据项所定义的所述第一策略之外，所述方法还包括：

-删除(18：4)针对所述种类的子类所定义的与所述第一策略具有相同内容的每个策略。

10.一种计算机程序，包括指令，所述指令当在至少一个处理器上执行时使所述至少一个处理器执行根据权利要求1-9中任一项所述的方法。

11.一种能够包括数据存储器中存储的资源的系统，包括至少一个处理器(1210、1310)和包括指令的至少一个存储器(1230、1330)，所述指令在由所述至少一个处理器(1210、1310)执行时使所述系统基于针对每一个相应资源所定义的、并以分层方式所构建的策略来保护不同资源，由此通过以下方式来允许以可变粒度保护所述不同资源：定义策略，使得策略中针对具体资源所定义的最细粒度的策略能够在执行涉及该资源的请求时动态应用于该资源。