[发明专利]智能地标

权利要求书

1.一种可由计算机实施的用于数据安全分级的方法，所述方法包括：

接收访问查询数据字段的请求；

从安全级别表中搜索所述查询数据字段；

响应于从所述安全级别表中搜索到所述查询数据字段，从所述安全级别表中获取与所述查询数据字段相相对应的安全级别；以及

响应于未从所述安全级别表中搜索到所述查询数据字段，至少基于谱系树和所述安全级别表确定与所述查询数据字段相对应的安全级别，其中：

所述谱系树追溯所述查询数据字段到一个或多个源数据字段；以及

所述安全数据级别表包括与所述一个或多个源数据字段相对应的一个或多个安全级别。

2.根据权利要求1所述的方法，其中：

所述谱系树追溯派生数据字段到一个或多个第一级父级数据字段，每一个第一级父级数据字段是所述源数据字段或第一级派生数据字段，并且所述派生数据字段基于派生函数从所述一个或多个第一级父级数据字段派生；

对于所述第一级派生数据字段，所述谱系树追溯所述第一级派生数据字段到一个或多个第二级父级数据字段，每一个第二级父级数据字段是所述源数据字段或第二级派生数据字段，并且所述第一级派生数据字段基于另一个派生函数从所述一个或多个第二级父级数据字段派生；

所述追溯在任意派生数据字段上复制，直到追溯到所述源数据字段中的一个或多个为止；以及

所述谱系树包括所述派生函数。

3.根据权利要求2所述的方法，其中，至少基于谱系树和所述安全级别表，确定与所述查询数据字段相对应的安全级别包括：

对于任意级别的每一个派生数据字段，至少基于(1)所述派生数据字段的所述派生函数和(2)所述派生数据字段的所述第一级父级数据字段的安全级别，获取所述派生数据字段的安全级别；以及

确定与所述查询数据字段相对应的所述派生数据字段中的一个，并将所确定的派生数据字段的安全级别作为所述查询数据字段的安全级别。

4.根据权利要求3所述的方法，其中：

所述所确定的派生数据字段的安全级别是所述派生数据字段的所述第一级父级数据字段的安全级别中的最高安全级别。

5.一种可由计算机实施的用于数据安全分级的方法，所述方法包括：

根据一个或多个规则将数据空间中的一个或多个源数据字段分级为一个或多个安全级别，所述数据空间进一步包括一个或多个派生数据字段，每一个派生数据字段含有从一个或多个父级数据字段派生的数据，其中，所述父级数据字段是所述源数据字段或另一个派生数据字段；

对于查询数据字段，记录用于产生所述查询数据字段的SQL(结构化查询语言)语句；

解析所述SQL语句；

基于所解析的SQL语句的构造谱系树，所述谱系树追溯所述查询数据字段到一个或多个父级数据字段；以及

至少基于所述谱系树和所述查询数据字段的所述一个或多个父级数据字段的一个或多个安全级别，确定所述查询数据字段的安全级别。

6.根据权利要求5所述的方法，其中，至少基于所述谱系树和所述查询数据字段的所述一个或多个父级数据字段的所述一个或多个安全级别，确定所述查询数据字段的安全级别包括：

(1)基于一个或多个对应的第N个派生函数和所述一个或多个源数据字段的安全级别，确定一个或多个第N级派生数据字段相对应的一个或多个第N个安全级别，所述第N级派生数据字段派生自所述谱系树中的所述一个或多个源数据字段；

(2)基于一个或多个对应的第N-1个派生函数和所述一个或多个源数据字段的所述安全级别和/或所述一个或多个第N个安全级别，确定一个或多个第N-1级派生数据字段相对应的一个或多个第N-1个安全级别，所述第N-1级派生数据字段派生自所述谱系树中的所述一个或多个源数据字段和/或所述第N级派生数据字段；以及

在所述谱系树中朝向所述查询数据字段重复步骤(2)，以确定所述查询数据字段的安全级别。