[发明专利]地区受限数据路由

说明书

全球网络路由系统可以包括位于第一地区中并连接到网络的代理服务器。代理服务器可以接收来自第一地区中的客户的请求对地区受限数据的访问的请求，所述地区受限数据根据第一地区之外的第二地区的政策而受限并且存储在第二地区中。请求可以包括授权对数据中心的访问的令牌，所述数据中心服务于第二地区并且能够访问所述地区受限数据。代理服务器可以基于令牌将请求路由到数据中心。

背景技术

数据的存储和处理有时受制于可由政府地区性地强制实行的或者由组织或地方议会纵向强制实行的法规。数据集和/或应用可能取决于其是否被分类为个人数据、个人可标识信息、个人信用信息、或个人健康信息以及其他的而需要遵守这样的特定法规。诸如欧洲全球数据保护法规（GDPR）之类的地区性数据法规正变得普遍。数据驻留权法律有时会要求何处可以收集、处理和/或存储公民数据。

附图说明

图1是示意性地示出针对在地区上受限的数据的全球网络路由系统的示例的示例代理服务器的部分的框图。

图2是示意性地示出示例非暂时性计算机可读介质的框图，该介质包含供处理器路由在地区上受限的数据的处理器指令。

图3是用于路由在地区上受限的数据的示例方法的流程图。

图4是示意性地示出示例全球网络路由系统的部分的框图。

图5是发布用于访问在地区上受限的数据的令牌的示例方法的流程图。

图6是示出示例全球网络路由系统的部分和在地区上受限的数据的示例路由的图示。

图7是示出图6的示例全球网络路由系统的部分和在地区上受限的数据的第二示例路由的图示。

在所有附图中，相同的附图标记表示相似但不一定相同的元素。各图不一定按比例绘制，并且某些部分的尺寸可能被夸大以更清楚地示出所示示例。此外，附图提供了与描述相符的示例和/或实施方式；然而，描述不限于附图中提供的示例和/或实施方式。

具体实施方式

本文公开了示例全球网络路由系统、示例地区受限数据路由方法和计算机可读介质指令，以促进提供地区受限数据的可伸缩（scalable）且增强的路由的地区受限数据路由。示例全球网络路由系统、示例地区受限数据路由方法和计算机可读介质指令促进了对存储在单个位置处或者单个地区或法定区域（legal zone）内的地区受限数据的全球访问，而不必将这样的地区受限数据全球性地拷贝到多个数据库或服务中心。同时，示例全球网络路由系统、示例地区受限数据路由方法和计算机可读介质指令允许地区受限数据的法定区域之外的个体轻松访问地区受限数据或与他人共享地区受限数据。

出于本公开的目的，地区受限数据是指这样的数据和/或应用：针对其的访问受限于特定的地理位置或地理法定区域。旅行中或因其他原因而处于数据被限于其的区域或地区之外的个体通常无法访问在地区上受限的数据。在某些情况下，通过将地区受限数据复制到在法律上受限的区域之外、并在每个复制点处强制实行严格的安全措施来促进访问。全球性地存储在地区上受限的数据的复制副本，以向当处于数据被限于其的地区或区域之外的那些被授权的个体提供访问，这可能会产生安全问题，并且由于伸缩问题而不切实际。所公开的全球网络路由系统、示例地区受限数据路由方法和计算机可读介质指令促进提供地区受限数据的可伸缩且增强的路由的地区受限数据路由，从而允许即使当个体客户（individual client）处于数据被限于其的地区或区域之外时个体或客户也能访问这样的在地区上受限的数据。

示例全球网络路由系统、示例地区受限数据路由方法和计算机可读介质指令为不对称的数据存储或分发提供了对称的数据处理。换言之，示例全球网络路由系统、示例地区受限数据路由方法和计算机可读介质指令促进了：将特定的地区受限数据块存储或保留在第一位置处，同时以类似的方式处理对数据的请求，而不管请求方当前位于何处。结果，可以将在地区上受限的数据更安全地保留在单个位置中，以减少与以其他方式向所有数据中心提供这样的数据相关联的可伸缩性问题。