[发明专利]提供对用户数据的访问

权利要求书

1.一种用于提供对用户数据的访问的计算机实现的方法，所述方法包括：

由服务数据库系统从所述服务数据库系统的管理员接收对存储在数据存储系统中并与由所述服务数据库系统提供的一个或更多个服务的用户相关联的用户数据的请求；

由所述服务数据库系统标识由所述管理员请求的所述用户数据；

由所述服务数据库系统确定适用于所述用户数据的策略，所述策略指示所述策略所应用于的用户数据以及要应用到这些数据的一个或更多个转换，其中所述策略应用到与特定用户相关联的用户数据，并且其中确定所述策略包括基于所述用户数据的类型和所述用户数据相关联的所述用户，从多个策略中选择所述策略；

由所述服务数据库系统按照所述策略所指示的转换所述用户数据，其中转换所述用户数据包括数学地操纵所述用户数据以产生经转换的用户数据，以及所述用户数据基于与附加用户相关联的附加用户数据来进行转换；以及

由所述服务数据库系统将经转换的用户数据发送给所述管理员。

2.如权利要求1所述的方法，其中，转换所述用户数据包括操纵所述用户数据以产生所述用户数据的不同表示。

3.如权利要求1或2所述的方法，其中，所述服务数据库系统被禁止提供允许在所述转换之前恢复所述用户数据的管理员信息。

4.如权利要求3所述的方法，其中，所述策略或附加策略指示不能提供所述信息。

5.如权利要求1或2所述的方法，其中，转换所述用户数据包括将散列函数应用于所述用户数据以产生所述经转换的用户数据。

6.如权利要求1所述的方法，其中，确定适用于所述用户数据的所述策略包括：

基于与所述用户数据相关联的所述用户，从多个策略中选择所述策略。

7.如权利要求1或6所述的方法，其中，确定适用于所述用户数据的所述策略包括：

基于与尚未到期的所述策略相关联的到期时间，从多个策略中选择所述策略。

8.一种非暂时性计算机可读存储介质，存储计算机可执行指令，所述计算机可执行指令在由一个或更多个处理器执行时使所述一个或更多个处理器执行步骤，所述步骤包括：

由服务数据库系统从所述服务数据库系统的管理员接收对与由所述服务数据库系统提供的一个或更多个服务的用户相关联的用户数据的请求；

由所述服务数据库系统标识由所述管理员请求的所述用户数据；

由所述服务数据库系统确定适用于所述用户数据的策略，所述策略指示所述策略所应用的用户数据以及要应用到这些数据的一个或更多个转换，其中所述策略应用到与特定用户相关联的用户数据，并且其中确定所述策略包括基于所述用户数据的类型和所述用户数据相关联的所述用户，从多个策略中选择所述策略；

由所述服务数据库系统按照所述策略所指示的转换所述用户数据，其中转换所述用户数据包括数学地操纵所述用户数据以产生经转换的用户数据，以及所述用户数据基于与附加用户相关联的附加用户数据来进行转换；以及

由所述服务数据库系统将经转换的用户数据发送给所述管理员。

9.如权利要求8所述的计算机可读存储介质，其中转换所述用户数据包括操纵所述用户数据以产生所述用户数据的不同表示。

10.如权利要求8或9所述的计算机可读存储介质，其中，所述服务数据库系统被禁止提供允许在所述转换之前恢复所述用户数据的管理员信息。

11.如权利要求10所述的计算机可读存储介质，其中，所述策略或附加策略指示不能提供所述信息。

12.如权利要求8或9所述的计算机可读存储介质，其中，转换所述用户数据包括将散列函数应用于所述用户数据以产生所述经转换的用户数据。