[发明专利]数据访问控制

说明书

技术领域

本发明涉及数据访问控制。本发明尤其但非排他性地涉及移动通信中的数据访问控制。

背景技术

在现代信息社会中，以电子形式分布信息是非常容易的。可以使用电子邮件、因特网新闻组、即时消息发送、多媒体消息发送服务(MMS)和短消息服务(SMS)单独地发送各种类型的消息和计算机可读文件，或者将它们发送到预定或甚至非限定接收方组。最后两个示例是由现代蜂窝电信网络提供的服务，其他示例是支持因特网的服务并且还是由现代移动电话支持的服务。

通信的便捷还给访问控制带来了新的困难，因为需要存储具有版权的、机密的、私有的以及共同所有的数据，并且将其传送到不同的接收方。为了控制数据访问，已经设计了各种机制。例如，已经开发了特定的基础结构解决方案，包括防火墙、封闭的内部网、由办公套件应用(诸如Microsoft Word^TM和PKZip^TM)以及专用加密应用(包括PGP(极好的隐私))提供的对文档的密码保护加密。以诸如超文本标记语言(HTML)之类的标记语言提供基于环球信息网(WWW)的主页，并且由密码控制访问。数据的访问控制还覆盖对数据操纵的控制，诸如打印、复制、编辑和重新分布。数字版权管理(DRM)和由开放移动联盟^TM(OMA)以及除此之外的Verisign^TM指定的不同的检验系统分别支持内容的认证和完整性保护，从而一个人可以信任数据来自于给定源并且某种程度上是可靠的(Verisign^TM)，并且从而尊重数据的所有权。诸如Adobe AcrobatReader^TM之类的某些应用用于在查看文档内容时，保护内容免受编辑、复制以及打印。OMA DRM采取额外的步骤并且还应该阻止对内容的未经授权的分布以保护诸如铃声销售之类的业务不被免费复制。

然而，值得注意的是，任何内容保护仍旧允许用户实际看到和/或听到受保护的内容，受保护的内容对于使用合适的介质记录器或通过抽头到诸如扬声器之类的用户拥有的数据输出设备的线缆进行的简单复制还是非常暴露的。质量可能会略微下降，但是仍旧存在此类风险。而且，利用通用的可用软件通常很容易破解诸如办公应用实行的密码之类的应用专用数据控制访问方法。加密或其他访问保护通常还包括提示并且从用户读取密码或智能卡，对于诸如个人电子邮件之类的正常文档而言这是非常费力的。例如，当内容保护妨碍进行正常的备份复制时，合法使用也是很复杂的，并且甚至可能导致失败。结果，可能大部分现有的非公共电子内容仍是未经保护和未经控制的，并且因此即使没有任何恶意，也可以很容易地以不希望的方式，来散步这些内容。

发明内容

本发明的目的是避免或至少减轻现有技术中存在的问题。

根据本发明的第一方面，提供一种数据单元，包括用于控制数据单元处理的控制信息，其中控制信息包括旨在管理对数据单元的访问的数据处理条件的二进制表示。

有优势地，数据单元允许将访问条件存储到数据单元中的微小(minute)标签中，从而后续的处理可以考虑数据单元处理中的可能限制。该处理可以包括访问数据单元、修改数据单元、从数据单元中电子地复制信息、转发数据单元以及在特定域之上传递数据单元中之一。

该数据单元可以由文件或消息组成或者包含文件或消息。有优势地，该数据单元中的控制信息的物理布置可以在改变数据单元的表示的时候加以转换，例如当将文件转换为消息或将消息转换为文件时。

该数据单元可以包含指示是否允许对数据单元进行电子修改的修改指示符。有优势地，该修改指示符可以用于选择性地允许或不允许生成该数据单元的电子衍生物(derivative)。根据配有该修改指示符的资料，很容易定义是否允许扩展修改并且允许何种扩展修改。

该修改指示符可以指示是否允许对控制信息本身的修改。如果允许，那么后续用户可以更新(添加、改变或移除)任何或所有处理条件。对于提供用于与其他人或组织进行有效合作的装置，这一点可能尤其有用。

该数据单元可以包含数据分类符，该数据分类符用于将数据单元独立于应用地分类到给定的类别中，从而分类地控制对数据单元的处理。

根据本发明的第二方面，提供一种数据处理管理器，用于控制对信息的处理，该管理器包括向数据单元提供根据本发明第一方面的处理条件的装置。