策略引擎以及用于保护数据的方法和系统

摘要

所描述的各实施例涉及数据安全。一个示例性系统包括与对其可执行动作的数据相关联的第一组件，和被配置成对数据执行该动作的第二组件。该系统还包括第三组件，它被配置成确定动作并根据该动作来决定在允许第二组件访问数据之前要实现的至少一个策略。

主权项

一种用于保护数据的方法，包括：确定要对从数据源获得的数据执行的动作，其中确定是从与数据宿相关联的宿信任授权机构做出的；检索与所述动作相关联的内容策略，其中检索内容策略是从源信任授权机构和至少一个其它组件做出的；按照已分级的顺序对所述策略进行分级，其中分级包括创建将所述策略从最高优先级到最低优先级进行分级的数组；查询个体策略是否受到数据宿的支持；以及指导所述数据宿在受保护环境中实现所述数据宿所支持的已分级策略中的一个，其中所述受保护环境包括所述宿信任授权机构、所述源信任授权机构和在所述源信任授权机构和所述宿信任授权机构之间协商一个或多个策略的策略组件。