[发明专利]共享数据的差异访问控制的系统和方法

说明书

本申请涉及一种共享数据的差异访问控制的系统和方法。在中介服务器中的数据访问控制的方法包括：存储记录，该记录包含：记录标识符；分别包含数据的多个区段；和与每个区段相关联，从与相应的请求者子系统对应的请求者标识符的集合中选择的所有者标识符；存储与每个请求者标识符对应的访问控制数据；其中给定请求者标识符的访问控制数据指示哪些其它请求者标识符被允许访问记录的将与之关联的给定请求者标识符作为所有者标识符的区段；响应于从请求者子系统之一接收的请求，该请求包含记录标识符和请求者标识符中的与主动请求者子系统对应的主动请求者标识符：根据该主动请求者标识符、所有者标识符和访问控制数据，准许对区段的子集的访问。

技术领域

本说明书一般涉及数据存储，并且具体地涉及共享数据的差异访问控制的系统和方法。

背景技术

诸如从供应商向消费者提供项目(例如，与旅行相关的产品和服务)之类的各种任务的执行可涉及由不同实体操作的多个不同计算子系统之间的交互。为了使系统作为整体能够成功地执行相关任务，上述计算子系统中的一些可以使用公共数据集合。然而，另外，除了公共数据集合之外，某些计算子系统还可使用特定于这些子系统和/或为这些子系统所独有的数据。保持公共数据和独有或以其它方式访问受限的数据之间的分离可能在公共数据集合的存储和同步中引入错误和/或更大的计算复杂性。

发明内容

本说明书的一个方面提供一种数据访问控制的方法，包括：在中介服务器存储记录，该记录包含：(i)主记录标识符；(ii)分别包含数据的多个区段；和(iii)与每个区段相关联，从与相应的请求者子系统对应的请求者标识符的集合中选择的所有者标识符；在中介服务器处存储与每个请求者标识符对应的访问控制数据；其中用于给定请求者标识符的访问控制数据指示哪些其它请求者标识符被允许访问记录的这样的区段，该区段将与之关联的给定请求者标识符作为所有者标识符；响应于在中介服务器处从请求者子系统中的主动请求者子系统接收请求，该请求包含(i)主记录标识符，和(ii)请求者标识符中的与主动请求者子系统对应的主动请求者标识符：根据主动请求者标识符、所有者标识符和访问控制数据，准许对区段的子集的访问。

准许对区段的子集的访问可以包括从记录中检索该区段的子集，以及将该区段的子集发送到主动请求者子系统。

该方法还可包括：在中介服务器处存储呈现配置数据。发送区段的子集可包括根据呈现配置数据排列该区段的子集，以用于在请求者子系统处显示。

该方法还可包括：在中介服务器处从请求者子系统中的一个请求者子系统接收与请求者子系统中的该一个请求者子系统对应的更新的呈现配置数据；和更新该呈现配置数据。

访问控制数据可以存储在与记录不同的配置存储库中。

访问控制数据可包括存储在配置存储库中的默认访问控制数据。

访问控制数据还可包括存储在记录内的覆盖访问控制数据。

该方法还可包括：在中介服务器处从请求者子系统中的一个请求者子系统接收与请求者子系统中的该一个请求者子系统对应的更新的访问控制数据；和更新该访问控制数据。

该区段中的每一个区段可包括一个或多个不同的数据字段。

该区段中的至少一个区段可被加密。

该方法还可包括：在中介服务器处接收用新的所有者标识符替换区段的初始所有者标识符的请求；以及用新的所有者标识符替换初始所有者标识符。