用于安全代理信息的系统和方法

摘要

通过使用一个或多个语义安全标签（例如，安全谓词）的代理，可以使语义信息安全。代理可以被配置成允许其他代理根据语义上表达的策略、方略和/或规则集来访问语义信息。可以将对接收信息的请求映射到代理的协商策略。代理可以针对语义信息共享策略对该请求进行评估。如果信息在信息共享策略下可访问，则可以提供该信息。如果不是，则代理可以使用协商本体、方略和规则来协商信息共享条款。类似地，代理可以向其他实体请求信息。可以使用协商本体、方略和规则来协商信息请求的条款。

主权项

一种用于共享语义信息的方法，所述方法由包括处理器和通信地耦接到所述处理器的存储器的系统执行，所述存储器存储可由所述处理器执行来促使所述系统执行所述方法的指令，所述方法包括：通过下述操作自动将安全标签应用到非结构化数据：将所述非结构化数据映射到本体以生成语义数据，访问包括多个安全标签语句的安全策略，将所映射的语义数据的概念与所访问的语义安全语句的语义安全模式相匹配，以及自动将安全标签应用到与匹配的语义安全模式相对应的所映射的语义数据；从请求者接收对访问所述语义数据的一部分的请求；将所述请求中所请求的数据访问级别映射到信息共享策略的协商本体内的语义语境；基于a)所请求的数据访问级别到所述信息共享策略的所述协商本体的本体映射、b)自动应用到所述请求的所映射的语义数据的所述安全标签、以及c)所述信息共享策略，来确定是否授予所述请求者对所述语义数据的所述一部分的所请求的访问；基于所述确定提供对所述语义数据的所述一部分的访问；以及如果所述信息共享策略不允许所述请求者访问，则用反要约对所述请求作出响应。