[发明专利]对于数据资源的访问控制

摘要

提供了用于以技术高效的方式进行信息处理的方法、系统和设备，其包括在计算机存储介质上编码的计算机程序，所述方法、系统和设备能够提高对信息访问的便利性，同时保留安全性要求。一方面，在企业内进行信息处理的背景下，一种方法包括：接收企业资源，每个资源都具有向一个或多个成员指定对所述资源的访问权限的相应访问控制列表，并且所述资源包括与所述企业相关的实体以及关系；从所述资源识别所述实体的实体事实；对于每个实体事实，都确定实体事实访问控制列表；存储所述实体、实体事实和相应的实体事实访问控制列表的数据，其中每个实体事实都与其相应的实体事实访问控制列表相关联；以及根据相应的实体事实访问控制列表向所述企业的每个成员都提供对描述所述实体和所述实体事实的数据的访问权限。

主权项

一种在数据处理设备中实施的方法，包括：接收企业的资源，每个资源都具有向所述企业的一个或多个成员指定对所述资源的访问权限的相应访问控制列表，并且所述资源包括描述与所述企业相关的实体以及所述实体之间的关系的数据；从所述企业的所述资源识别所述实体的实体事实，每个实体事实都描述所述实体的至少一个特征，其中所述特征包括所述实体之间的相应关系；对于每个实体事实，从每个资源的访问控制列表确定实体事实访问控制列表；将描述所述实体、实体事实和相应的实体事实访问控制列表的数据存储在可搜索索引中，其中每个实体事实都与其相应的实体事实访问控制列表相关联；以及根据相应的实体事实访问控制列表向所述企业的每个成员提供对所述可搜索索引中描述所述实体和所述实体事实的数据的访问权限。