[发明专利]数据访问控制

权利要求书

1.一种数据单元，包括用于控制所述数据单元的处理的控制信息，其中所述控制信息包括旨在管理对所述数据单元的访问的数据处理条件的二进制表示。

2.根据权利要求1所述的数据单元，其中所述处理包括以下项目中任何一个：访问所述数据单元、修改所述数据单元、从所述数据单元中电子地复制信息、转发所述数据单元以及在特定域之上传递所述数据单元。

3.根据权利要求1或2所述的数据单元，其中所述数据单元中的所述控制信息的物理布置在对所述数据单元的所述表示进行改变时加以转换。

4.根据前述权利要求中任意一项所述的数据单元，其中所述数据单元包含修改指示符从而指示数据单元的电子修改是否是可允许的。

5.根据权利要求4所述的数据单元，其中所述修改指示符指示对所述控制信息本身的修改是否是可允许的。

6.根据前述权利要求中任意一项所述的数据单元，其中所述数据单元包含数据分类符，用于将所述数据单元独立于应用地分类到给定类别中，从而分类地控制对所述数据单元的处理。

7.一种数据处理管理器，用于控制对信息的处理，该数据处理管理器包括向数据单元提供控制信息的装置，所述控制信息包括旨在管理对所述数据单元的访问的数据处理条件的二进制表示。

8.根据权利要求7所述的数据处理管理器，其中所述数据处理管理器包含用于基于一项或多项以下内容而形成所述标签的装置：所述数据单元的源的检测；其他状态信息；以及本地策略。

9.根据权利要求7或8所述的数据处理管理器，其中所述数据处理管理器额外地或可选地能够进行以下动作中任何一项：合并标签、复制标签或从其他标签导出标签。

10.根据权利要求7到9中任意一项所述的数据处理管理器，其中所述数据处理管理器驻留在客户端设备处，诸如数据服务器之类的中间单元处或专用网络互联单元处，该专用网络互联单元可访问客户端设备或诸如数据服务器之类的中间单元。

11.根据权利要求7到10中任意一项所述的数据处理管理器，其中所述数据处理管理器驻留在从包括以下内容的组中所选择的元件处：客户端设备；诸如数据服务器之类的中间单元；专用网络互联单元，其可访问客户端设备或诸如数据服务器之类的中间单元；数据终端；数据服务器；用于控制数据终端的计算机程序；用于控制数据服务器的计算机程序；包括用于控制数据终端的计算机程序的组件；包括用于控制数据服务器的计算机程序的组件；包括用于控制数据终端的计算机程序的存储介质；以及包括用于控制数据服务器的计算机程序的存储介质。

12.根据权利要求7到11中任意一项所述的数据处理管理器，其中所述数据处理管理器是消息发送代理。

13.根据权利要求12所述的数据处理管理器，其中根据消息的接收和/或所述消息的发送而添加或更新所述处理条件。

14.根据权利要求7到13中任意一项所述的数据处理管理器，其中所述数据处理管理器能够针对所述处理条件查询服务器。

15.根据权利要求7到14中任意一项所述的数据处理管理器，其中所述数据处理管理器能够针对所述处理条件查询域名服务器(DNS)。

16.一种数据处理设备，所述数据处理设备能够接收包括控制信息的数据单元，所述控制信息包含数据处理条件；其中所述数据处理设备包括：

用于从所述数据单元获取所述数据处理条件的装置，以及

用于验证所述数据处理条件以及用于使预定数据处理动作符合所述数据处理条件的装置。

17.根据权利要求16所述的数据处理设备，所述数据处理设备能够以相似的方式使用所述处理条件验证用于任何应用的任何类型的数据，并且因此实现通用数据访问权管理。

18.根据权利要求16或17中任意一项所述的数据处理设备，其中所述数据处理设备具有与所述数据单元的逻辑关系，从而所述数据处理设备是以下两者之一：接收方和发送方。