[发明专利]跨部署位置安全地部署应用程序

说明书

提供了跨部署位置安全地部署应用程序的方法和系统。发明方面包括提供用于分析的应用程序，其中所述应用程序能够被划分为可以部署在不同位置的处理节点。所述应用程序基于消息模型处理消息，所述消息模型具有在给定数据方面中的关于数据部署定义约束的注释。所述数据方面包括：消息的整个消息或数据字段、数据元素或数据结构。发明方面包括分析该应用程序以识别参照具有部署约束的所述给定数据方面的处理节点以及基于所述参照的数据方面的所述部署约束来确定对处理节点的限制。发明方面进一步包括根据所述确定的限制部署所述应用程序的每个处理节点。

背景技术

本发明涉及跨越部署位置的应用程序的安全部署。

诸如IBM Integration Bus(IBM和Integration Bus是国际商业机器公司的商标)等产品基于企业服务总线(ESB)技术为通用集成基础提供了选项。实施有助于在异构信息技术环境中使连接和转换成为可能，以适用于任何行业的任何规模的企业，并涵盖包括云环境和大型机服务器的各种平台。

某些集成流程可能正对包含敏感数据的消息执行动作，该敏感数据可能具有与数据可以在哪里流动相关的限制。例如，某些数据可能需要留在公司防火墙内，或者不允许出国。

利用云技术使得公司能够弹性地扩展以应对需求，减少并合理化信息技术基础设施，降低运营成本并且更快速、更容易和按需地部署系统。

某些端到端的集成应用程序或服务可以在混合云环境中运行，其中在公共云空间中执行一些处理，并且可能正在使用安全数据的一些处理在公司防火墙之后内部(on-premise)运行。

已知连接到防火墙后面的系统的安全连接器。对于诸如数据库的系统，需要安全连接器才能运行集成。这使得在公共云空间中运行的集成应用程序可以连接到在公司防火墙后面内部运行的应用程序。

发明内容

根据本发明的一个实施例，提供了一种用于跨越部署位置安全地部署应用程序的计算机实现的方法，包括：提供用于分析的应用程序，其中所述应用程序能够被划分为可以部署在不同位置的处理节点，并且其中所述应用程序基于消息模型处理消息，所述消息模型具有在给定数据方面中的关于数据部署定义约束的注释，其中数据方面包括：消息的整个消息或数据字段、数据元素或数据结构；分析该应用程序以识别参照具有部署约束的所述给定数据方面的处理节点；基于所述参照的数据方面的所述部署约束来确定对处理节点的限制；以及根据所述确定的限制部署所述应用程序的每个处理节点。

根据本发明的第二实施例，提供了一种用于跨部署位置安全地部署应用程序的系统，包括：处理器和存储器，被配置为：接收用于分析的应用程序，其中所述应用程序能够被划分为可以部署在不同位置的处理节点，并且其中所述应用程序基于消息模型处理消息，所述消息模型具有在给定的数据方面中对于数据部署定义约束的注释，其中数据方面包括：消息的整个消息或数据字段、数据元素或数据结构；分析该应用程序以识别参照具有部署约束的给定数据方面的处理节点；基于所述参照的数据方面的所述部署约束来确定对处理节点的限制；以及根据所述确定的限制部署应用程序的每个处理节点。

根据本发明的第三实施例，提供了一种用于跨越部署位置安全地部署应用程序的计算机程序产品，所述计算机程序产品包括具有内嵌程序指令的计算机可读存储介质，所述程序指令可由处理器执行以使所述处理器：提供用于分析的应用程序，其中所述应用程序能够被划分为可以部署在不同位置的处理节点，并且其中所述应用程序基于消息模型处理消息，所述消息模型具有在给定数据方面中的关于数据部署定义约束的注释，其中数据方面包括：消息的整个消息或数据字段、数据元素或数据结构；分析该应用程序以识别参照具有部署约束的所述给定数据方面的处理节点；基于所述参照的数据方面的所述部署约束来确定对处理节点的限制；以及根据所述确定的限制部署所述应用程序的每个处理节点。

本发明的所描述的方面为想要将应用程序部署到例如分布式环境或混合云环境的客户提供了简单且易于使用的部署模型的有利条件。

附图说明