[发明专利]冻结数据的系统和方法

说明书

技术领域

本发明涉及包括软件的计算机实现过程和系统，并且具体来说，涉及用于冻结数据的系统和方法。

背景技术

组织机构总是有监控它们的业务活动的需要。在像Enron这样的金融丑闻以及Sarbanes-Oxley法案之后，组织机构已经日益致力于治理、风险管理和合规(GRC)以及归责原则的分离，以便管理和规范它们的业务活动。通常，组织机构使用这些概念来侦查、防止和补救可能发生在组织机构内部的欺诈、犯罪以及其它违法行为。

通常，可以在企业系统上执行许多动作(也即，交易或任务)。例如，可能的动作包括创建卖主、支付给卖主、创建用户、批准文档或者对数据进行改动。为了对数据进行改动，需要访问数据，以便执行动作。为了控制组织机构中的风险，许多软件系统可以在系统中的特定人员正式对数据签字(也即，证实该数据准确并且合规)之后冻结该数据。一旦数据被冻结，那么就不能由其它用户在该系统内进行改动。但是，GRC基于并非源于法律或法规的规则而扩展到多个系统和过程。例如，针对业务的治理规则可以反映业务希望运作的方式。

例如，历史数据可能在管理长官(例如，CEO、CFO等等)签了字之后永不改动。签字(sign-off)是由CEO/CFO执行的动作，用以确认财务报告、内部控制记录等等是正确的。一旦数据被冻结，那么系统的用户就只能对冻结数据进行只读访问。数据被冻结(或锁定)以防止任何进一步的改动。

目前有两种熟知方法来防止对已签字数据进行改动。第一种，可以将数据存档(archive)。例如，在长官签字之后，可以将该数据立即存档(例如，存档到单独的数据存储库中)。典型的是，对于大型数据集触发后台作业，以将数据从本地系统移动到存档系统。在一些实例中，业务仓库(businesswarehouse，BW)应用可以用于执行对历史数据的分析。与该方法相关联的一个问题是，存档有可能耗时并且数据处理密集。由于存档从容进行，因此依赖于数据量和系统硬件性能，系统可能需要在数分钟、数小时或者甚至数天内不可被用户访问。为了防止在存档期间的任何改动，在存档时段期间用户登录可能需要被阻止。此外，一旦数据被存档，诸如企业应用这样的一个或更多个应用就更加难以访问数据。而且，在许多情况下，期望在常用数据被冻结之后重新使用它，以用于其它目的。例如，在财政年度末，存档系统可以将上一年度的数据存档，但是可能被要求利用同样的数据(该数据可能改变)为下一年度创建新的数据对象，而非重新使用来自上一年度的现有数据对象。

再一种用于冻结数据的方法是标记(flagging)。使用该方法，系统中待冻结的每个数据对象都包括额外的标记属性，用于指示该数据对象是冻结的。与存档相比，标记确实使得能够更快地得到冻结数据。但是，分别标记每个数据对象也可能在编程和计算方面效率低下。再有，与存档一样，一旦数据对象被标记，那么数据就被冻结并且难以或者不可能重新使用该数据对象。

因此，期望有一种克服上述及其它问题的冻结数据的技术。

发明内容

本发明的实施例改进了风险分析处理。在一个实施例中，本发明包括一种计算机实现的方法，包括：由计算机上的用户访问一个或更多个计算机软件应用中的多个数据对象中的第一数据对象，其中，所述多个数据对象被分配到多个实体，每个实体指定一个类别，其中所述多个数据对象中的每一个都属于一个特定实体，其中第一数据对象被分配给第一实体，其中第二数据对象被分配给第二实体，并且其中第二数据对象是冻结的；以及基于第一实体与第二实体之间的关系确定第一数据对象是否是冻结的。

在一个实施例中，响应于第一数据对象被访问来执行所述确定。

在一个实施例中，所述确定包括：确定第一数据对象被分配到的第一实体；访问实体的注册表，其中所述注册表指定所述多个实体中的一个或更多个实体，并且其中，如果被分配到特定实体的数据对象是冻结的、或者如果该特定实体与具有所分配的冻结数据对象的实体相关，则在注册表中指定该特定实体；以及确定第一实体是否在所述注册表中。

在一个实施例中，所述多个数据对象中的每一个数据对象都包括对象标识，该对象标识指定特定数据对象被分配到的特定实体以及数据库标识符。

在一个实施例中，所述确定还包括：访问路径信息，该路径信息指定从第一实体经过零个或更多个中间实体到达第二实体的关系路径。在一个实施例中，所述关系路径是唯一的。在一个实施例中，所述关系路径是依赖于时间的，并且其中，使用时间戳来确定所述关系路径。