[发明专利]共享数据的差异访问控制的系统和方法

权利要求书

1.一种数据访问控制的方法，所述方法包括：

a.在中介服务器处存储记录，所述记录包含：

i.主记录标识符；

ii.分别包含数据的多个区段；和

iii.与每个区段相关联，从与相应的请求者子系统对应的请求者标识符的集合中选择的所有者标识符；

b.在所述中介服务器处存储与每个请求者标识符对应的访问控制数据；其中用于给定请求者标识符的访问控制数据指示哪些其它请求者标识符被允许访问所述记录的区段，所述区段将与所述区段相关联的给定请求者标识符作为所有者标识符；

c.响应于在所述中介服务器处从所述请求者子系统中的主动请求者子系统接收请求，所述请求包含(i)主记录标识符，和(ii)所述请求者标识符中与所述主动请求者子系统对应的主动请求者标识符：

i.根据所述主动请求者标识符、所述所有者标识符和所述访问控制数据，准许对所述区段的子集的访问。

2.如权利要求1所述的方法，其中准许对所述区段的子集的访问包括从所述记录中检索所述区段的子集，和将所述区段的子集发送到所述主动请求者子系统。

3.如权利要求2所述的方法，还包括：

a.在所述中介服务器处存储呈现配置数据；

b.其中发送所述区段的子集包括根据所述呈现配置数据排列所述区段的子集，以用于在所述请求者子系统处显示。

4.如权利要求3所述的方法，还包括：

a.在所述中介服务器处从请求者子系统中的一个请求者子系统接收与请求者子系统中的所述一个请求者子系统对应的更新的呈现配置数据；以及

b.更新所述呈现配置数据。

5.如权利要求1-4中任意一项所述的方法，其中所述访问控制数据被存储在与所述记录不同的配置存储库中。

6.如权利要求5所述的方法，其中所述访问控制数据包括存储在所述配置存储库中的默认访问控制数据。

7.如权利要求1-6中任意一项所述的方法，其中所述访问控制数据还包括存储在所述记录内的覆盖访问控制数据。

8.如权利要求1-7中任意一项所述的方法，还包括：

a.在所述中介服务器处从请求者子系统中的一个请求者子系统接收与请求者子系统中的所述一个请求者子系统对应的更新的访问控制数据；和

b.更新所述访问控制数据。

9.如权利要求1-8中任意一项所述的方法，其中所述区段中的每一个区段包括一个或多个不同的数据字段。

10.如权利要求1-9中任意一项所述的方法，其中所述区段中的至少一个区段被加密。

11.如权利要求1-10中任意一项所述的方法，还包括：

a.在所述中介服务器处接收用新的所有者标识符替换区段的初始所有者标识符的请求；以及

b.用所述新的所有者标识符替换所述初始所有者标识符。