[发明专利]存储器存取控制方法和系统

权利要求书

1.一种方法，包括：

分配一个或多个存储器区块以保存数据集的数据，并且将所述一个或多个存储器区块与和所述数据集相关的元数据以及和允许存取所述一个或多个存储器区块以将所述存储器区块附接到节点相关的策略相关联；

在从请求实体接收到用于存取所分配的存储器区块以将所请求的存储器区块附接到节点的请求时，执行所述策略以在考虑到一组存储器区块已经附接到所述节点的情况下确定是否允许存取所请求的存储器区块以将所请求的存储器区块附接到所述节点。

2.根据权利要求1所述的方法，其中，

与所述数据集相关的元数据包括与所述数据集的拥有实体相关联的信息和/或与所述数据集相关联的信息。

3.根据权利要求2所述的方法，其中，

与所述数据集的拥有实体相关联的信息包括识别所述拥有实体的信息和/或识别与所述拥有实体相关联的组织的信息。

4.根据权利要求2所述的方法，其中，

与所述数据集相关联的信息包括所述数据集的名称、与所述数据集相关联的类别、所述数据集的来源、所述数据集的使用属性和/或针对所述数据集的分类级别。

5.根据权利要求1所述的方法，其中，

执行所述策略以确定是否允许存取所请求的存储器区块以附接到所述节点包括：

将与所请求的存储器区块相关联的元数据和与附接到所述节点的所述一组存储器区块相关联的元数据进行比较。

6.根据权利要求1所述的方法，其中，

与允许存取所请求的存储器区块以附接到所述节点相关的策略是基于与所述数据集相关联的许可级别的。

7.根据权利要求6所述的方法，其中，

执行所述策略以确定是否允许存取所请求的存储器区块以附接到所述节点包括：

检查附接到所述节点的所述一组存储器区块的许可级别，以确定是否允许存取所请求的存储器区块以附接到所述节点。

8.根据权利要求1所述的方法，其中，

执行所述策略以确定是否允许存取所请求的存储器区块以附接到所述节点包括：

确定来自所述请求实体的用于存取所请求的存储器区块以附接到所述节点的请求是否被允许。

9.根据权利要求8所述的方法，包括：

如果所述请求实体的请求被允许，则允许将所请求的存储器区块附接到所述节点。

10.根据权利要求9所述的方法，其中，

允许将所请求的存储器区块附接到所述节点包括：

根据所述策略来允许将所请求的存储器区块附接到所述节点。

11.根据权利要求1所述的方法，其中

执行所述策略以确定是否允许存取所请求的存储器区块到所述节点包括：

确定所请求的存储器区块是否与附接到所述节点的存储器区块兼容；和/或

确定所请求的存储器区块如果被附接到所述节点是否满足安全性要求。

12.根据权利要求1所述的方法，包括：

在安全环境中存储所分配的一个或多个存储器区块以及相关联的元数据和策略。

13.一种系统，包括：

存储器管理器，用于分配一个或多个存储器区块以保存数据集的数据，并且将所述一个或多个存储器区块与和所述数据集相关的元数据以及和允许存取所述一个或多个存储器区块以将所述一个或多个存储器区块附接到节点相关的策略相关联；以及

包括策略执行模块的节点，所述策略执行模块用于在从请求实体接收到用于存取所分配的存储器区块以将所请求的存储器区块附接到节点的请求时，执行所述策略，以便取决于已经附接到所述节点的一组存储器区块来确定是否允许存取所请求的存储器区块以将所请求的存储器区块附接到所述节点。

14.根据权利要求13所述的节点，其中，所述策略执行模块用于检查所述节点的证实。

15.一种编码有能够由处理器执行的指令的非瞬态机器可读存储介质，所述机器可读存储介质包括：

分配一个或多个存储器区块以存储数据集的数据，并且将所述一个或多个存储器区块与和所述数据集相关的元数据以及和允许存取所述一个或多个存储器区块以将所述一个或多个存储器区块附接到节点相关的策略相关联；以及

指令，用于在从请求实体接收到用于验证存取所分配的存储器区块以将所请求的存储器区块附接到节点的请求时，实现所述策略以确定是否验证存取所请求的存储器区块以附接到所述节点。