[发明专利]确定软件应用之间数据连接的系统和方法

说明书

本申请提供了用于调节在基础设施上运行的应用之间的数据互连的系统和方法。该系统/方法将访问权限数据记录到嵌入在每个这样的应用的源代码中的元数据内，该元数据调节该应用可以接收或传送的数据。除了调节数据的接收或传送之外，元数据还可以用以向防火墙和其他调节系统提供指令，以便配置这些系统，从而允许应用接收和传送记录有权限的数据。

相关申请的交叉引用

本国际申请要求2018年8月1日提交的第16/051660号美国申请的优先权，该申请的公开通过全本引用明确并入本文。

技术领域

本发明总体涉及一种用于在软件应用构建时而不是在其完全部署后确定这些应用之间的数据连接的系统和方法。

背景技术

软件应用很少单独运行。事实上，软件应用，特别是处理来自不同资源的数据的应用，可以在分布于一系列连接的资源中的几十个不同的位置进行数据收发。如果应用代码按预期运行，这种交互通常不会导致问题。但是，如果应用未能按预期运行，或者如果与应用交互的其他应用故障，则结果可能是数据损坏或结果错误。损坏的数据或错误的结果对组织所产生的损失影响可能会很严重。当前的跟踪应用之间交互的方法包括将预期的数据连接添加到程序要求文档和测试计划中。这些相当于意图，而不是结果，因为编码错误或非预期的程序操作可能导致连接中断或以非期望方式执行。因此，现有的以文档记录应用之间连接的方法可能会导致对实际连接缺乏可见性、无法跟踪连接问题以及无法验证已被引入生产的应用中的互连。所需的是以自调节的方式定义应用连接性的系统和方法。

发明内容

在示例性实施例中，应用与其他应用或数据源之间的连接性被编码在源代码(源代码、目标代码、脚本、解释代码等)中，使得这些关系被定义并可用于自动生成连接性映射。这允许可靠地映射信息流，而无需手动创建在生产使用时可能无法准确反映应用的实际操作特性的映射。

在一些示例性实施例中，如同通常情况，在编程文档中定义连接性要求(connectivity requirements)。然而，这些定义也被程序员编码到源代码中。这些经编码的定义用以允许自动创建信息流映射。在示例性实施例中，编码被定位于与应用相关联的元数据(例如，环境标签)中。在一些示例性实施例中，流映射的自动创建产生可以容易地与实际应用连接进行比较的数据，以便检测可能指示应用的操作或其环境中的错误的差异。连接性要求用以指示应用可能使用什么类型的资源以及在正常运行时预期将发布哪些数据。

通过下面的描述和附图，通过举例说明总体发明构思的原理，总体发明构思的以上和其他方面以及优点将变得更加明显。

附图说明

关于以下描述和附图，总体发明构思的这些和其他特征将得到更好地理解，在附图中：

图1是示出各种应用之间的互连的连接性映射的图示；

图2是示出示例性实施例中的各种系统和数据流的系统图；

图3的流程图示出示例性实施例中从元数据创建防火墙规则的步骤；

图4A至图4C列出的根据示例性实施例的计算机代码，示出用于控制互连的元数据；

图5是根据示例性实施例的两个应用及其互连的图示；

图6列出的根据示例性实施例的计算机代码，示出用于控制互连的元数据；

图7列出的根据示例性实施例的计算机代码，示出用于控制互连的元数据；

图8列出的根据示例性实施例的计算机代码，示出用于控制互连的元数据；以及

图9是执行图2所示功能的示例性系统的图示。

具体实施方式