[发明专利]用于控制数据访问的方法、设备和计算机可读存储介质

说明书

本发明公开了一种控制对数据的访问的系统和方法。从请求设备接收对访问所请求数据的访问请求，并确定请求设备的上下文。至少基于所述请求和所述上下文确定所请求数据的访问模式。确定上下文和访问模式之间的偏差，并且基于确定偏差，发送对允许或拒绝访问请求的决策请求。基于对决策请求的响应，允许访问所请求数据。

技术领域

本公开一般涉及控制对数据的访问，并且更具体地涉及为设备提供访问受控数据的授权。

背景技术

数据能够存储在允许各种设备或用户访问该数据的许多类型的系统和设备上。具有受控制的访问的数据能够包括许多类型的信息，诸如文档、图像、视频数据、处理资源定义、其他数据或这些的组合。包括敏感信息的数据能够通过各种技术得到保护。用于保护数据的技术的示例包括数字版权管理(DRM)和信息版权管理(IRM)。这些技术通常包括加密数据和强制实施数据的防问控制。在一些技术中，通过输入的用户名和密码组合提供访问控制以获得对文档的访问。在一些示例中，这样的数据能够存储在对许多其他设备可用的设备上，诸如存储在连接到互联网的服务器上的数据。

附图说明

附图中，相同的附图标记在各个视图中指代相同或功能相似的元素，并且与下面的详细描述一起被并入并形成说明书的一部分，用于进一步说明各种实施例并且解释所有根据本公开的各种原理和优点，其中：

图1示出了根据示例的数据访问环境；

图2示出了根据示例的数据集保护配置界面；

图3示出了根据示例的访问请求评估过程；

图4示出了根据示例的通知处理过程；

图5示出了根据示例的通知上下文显示；以及

图6是可以实现本文公开的系统和方法的电子设备和相关联组件的框图。

具体实施方式

根据需要，本文公开了详细的实施例；然而，应该理解，所公开的实施例仅仅是示例，并且下面描述的系统和方法可以以各种形式实施。因此，本文公开的具体结构和功能细节不应被解释为限制，而仅仅作为权利要求的基础和作为教导本领域技术人员以几乎任何适当详细的结构和功能来以各种方式使用本主题的代表性基础。此外，本文使用的术语和短语不是限制性的，而是提供对概念的可理解的描述。

这里使用的术语“一”或“一个”被定义为一个或多于一个。本文使用的术语“多个”被定义为两个或多于两个。如本文所用，术语“另一个”定义为至少第二个或更多个。本文使用的术语“包括”和“具有”被定义为包括(即，开放式语言)。本文使用的术语“耦合”被定义为“连接”，但不一定是直接的，也不一定是机械的。术语“被配置为”描述硬件、软件或硬件和软件的组合，其适于，被设置为，被布置为，被构建为，被组合为，被构造为，被设计为或具有这些特性的任何组合以执行给定功能。术语“适于”描述能够具有给定功能，能够容纳，制造给定功能，或适合于执行给定功能的硬件、软件或硬件和软件的组合。

以下描述的系统和方法用于基于请求访问数据的设备的上下文来提供访问数据的授权。在各种示例中，请求访问的设备的上下文能够包括设备的任何表征或与设备相关联的任何条件。例如，设备的上下文能够包括但不限于以下中的一个或多个：访问请求的日期或时间，设备在做出访问请求时的地理位置，做出访问请求的设备的互联网协议(IP)地址，描述做出访问请求的设备使用的软件的数据，做出访问请求的设备的设备标识符(ID)、任何其他上下文描述或这些的组合。