[发明专利]基于文档组件布局的文档访问控制

说明书

本公开涉及基于文档组件布局的文档访问控制。在基于文档组件布局提供文档访问控制的方法中，处理器检测文档的布局，该布局包括文档的一个或多个组件。处理器定义用于基于布局来访问该一个或多个组件的访问策略。处理器基于访问策略和布局来授权访问该一个或多个组件的请求。处理器基于访问策略和经授权的请求检索该一个或多个组件。

背景技术

本公开总体上涉及文档访问控制领域，并且更具体地涉及基于文档组件布局来提供文档访问控制。

在物理安全性和信息安全性领域中，访问控制是对地点或其他资源的访问的选择性限制，而访问管理描述该过程。访问的动作可以意味着消费、进入或使用。对访问资源的许可被称为授权。锁和登录凭证可以是访问控制的两个类似的机制。文档访问管理可允许文档管理员控制用户组可查看或修改哪些文档。如果用户想要管理对特定文档集的访问并且不想要通过创建新项目而在编码、消息传递和管理方面产生完全的中断，则这是有用的。

现有的文档访问控制机制依赖于文档所有者的完全加密或子区段加密，以允许针对不同用户的不同级别的访问。这就要求文档拥有者为每个其他用户对数据库中的每个文档进行适当的加密，这种做法不能动态更新以适应大量用户。当前不存在用于文档的不同区段的不同级别的访问控制的选项，使得访问策略可以被动态地应用于储存库中的具有某些布局的其他文档。例如，现有技术不允许用户指定另一用户将仅能访问文档的特定类型的表格而不能访问文本。

例如，Kanan(美国专利公开2006/0265599)公开了一种控制对预定资源的访问的访问控制设备。访问控制设备包括：实体关系定义信息，定义尝试访问预定资源的第一实体与第二实体的预定关系；间接访问控制信息，基于预定关系定义对预定资源的访问权限；以及间接访问权限确定单元，基于实体关系定义信息检测第一实体与其具有预定关系的第二实体，并且基于与检测的第二实体的预定关系和间接访问控制信息确定第一实体的访问权限。

在另一个示例中，Neylan等人(美国专利公开2019/0129968)公开了提供一种用于根据用户身份动态地显示文件的特定区段的系统。该系统利用访问控制数据来使得作者能够生成文件并与多个消费者共享文件，并且使得每个收件人根据与每个收件人相关联的访问许可来查看该文件的定制的区段集合。文件可以是任何格式，例如，文字处理文档、演示文档、媒体文件或具有多个区段的任何其他文件。文件的区段可为数据的任何限定单元，诸如页、幻灯片、标签、工作表、视频片段、音频片段等。许可可以基于用户的许可级别、工作历史、技能级别、组织中的角色、标题等。系统还可取决于与消费者相关联的许可来阻止对文件的某些区段的访问。

在又一个示例中，Mohammad等人(美国专利公开2020/0044843)公开了一种用于调节文档访问的方法。该方法包括：为用户提供访问密钥集合，该密钥中的相应密钥为复合文档的组件提供不同的用户访问特权；选择分布式存储系统中的多个节点；以及分发表示访问密钥集合的经加密或未经加密版本的N个片段和/或个体密钥中的至少一个和/或对称密钥的数据。

发明内容

通过提供一种用于生产过程的生产率提高的实时机会发现的方法，克服了现有技术的某些缺点，并且提供了额外的优点。有利地，处理器检测文档的布局，布局包括文档的一个或多个组件。处理器定义访问策略以基于布局来访问该一个或多个组件。处理器基于访问策略和布局授权访问该一个或多个组件的请求。处理器基于访问策略和经授权的请求检索该一个或多个组件。

在一个或多个实施例中，提供了一种用于检测文档的布局的计算机实现的方法。布局可以包括文档的一个或多个组件。在示例中，组件可以是文档的图、表格、区段或其他子区段。可以从文档储存库接收文档。文档可以是数字文档，例如，扫描的文档或其他数字格式的文档。有利地，可以使用机器学习技术来分析文档。可以使用机器学习技术来检测布局。文档可以基于所检测的布局和组件而被索引。有利地，在示例中，文档可以是结构化格式。在另一示例中，文档可以是非结构化格式。