用于内容访问的基于流水线的授权

摘要

本发明涉及用于基于工作流的内容访问授权的方法、系统和计算机程序产品。当保护策略没有充分表示受保护内容中预期接收者的权限时，可触发一工作流。工作流处理相关输入以更充分地表示受保护内容中预期接收者的权限。工作流可以提供策略项更新以及针对该受保护内容的授权决策。通过使用工作流来做出授权决策，对信息的访问可以变得更加灵活，使得其能够在其生命周期中遵循所期望的信息流程。这种灵活性允许组织保护他们的信息，而不需要担心所述保护会阻断商业的自然流程。

主权项

在计算机体系结构中的一种用于确定对访问内容的内容接收者的权限的方法，所述方法包括：接收内容的动作，所接收的内容具有现存的访问策略，所述策略与用于确定相对于所述内容的预期接收者能对该内容执行的动作而言访问策略是否被充分表示的因素相关联；确定所接收的内容的预期接收者的访问权限没有被充分表示在现存访问策略中的动作；响应于确定预期接收者的访问权限没有被充分表示在现存访问策略中而触发工作流以评估预期接收者的访问权限的动作，所述工作流至少部分自动执行所述评估以便减少与评估预期接收者访问权限相关联的人为干预；为所触发的工作流提供用于评估在所接收的内容中所述预期接收者的访问权限的相关输入的动作；从所述工作流接收指示的动作，所述指示更充分地表示了在所述内容中预期接收者的访问权限；根据所接收的指示中的被更充分地表示的权限为所述预期接收者提供对所接收的内容的访问的动作。