[发明专利]管理共享数据库的访问以及访问的审计跟踪的方法和系统

摘要

在一个实施例中，一种安全的可共享的基础设施包括：限定每个与组织和角色相关联的用户的内容管理系统、管理对中央储存库中所存储的文档集的用户访问权限的文档共享管理系统、分配标识涉及两个组织的协商过程的交易标识符的交易管理系统、以及跟踪与协商相关的组织的用户对文档的访问的合规管理系统。在请求文档时，内容管理系统基于用户角色来确认用户的可视性权限并且确认对文档的访问权限，其中组织可以设置用于与其他组织共享选择文档的访问权限。在访问文档时，合规管理系统创建审计跟踪记录，审计跟踪记录包括访问用户的用户标识符、文档的文档标识符、表示协商过程的交易标识符、和时间戳。

主权项

1.一种用于管理对共享数据库的访问权限以及开发用户访问的审计跟踪的系统，所述系统包括：非暂态计算机可读储存库，所述非暂态计算机可读储存库存储多个文档；内容管理引擎，所述内容管理引擎限定多个用户，其中每个用户与多个组织中的相应组织以及多个角色中的相应角色相关联；文档共享管理引擎，所述文档共享管理引擎为所述多个用户的至少一个子集中的每个用户限定对所述多个文档的相应子集的访问权限；交易管理引擎，所述交易管理引擎分配对协商过程进行标识的交易标识符，所述协商过程涉及所述多个文档中的至少一个文档和所述多个组织中的至少两个组织；以及合规管理引擎，所述合规管理引擎跟踪由所述至少两个组织中的第一组织中的第一用户集合和所述至少两个组织中的第二组织中的第二用户集合对所述至少一个文档的访问，其中所述内容管理引擎包括指令，所述指令在由处理电路执行时使得所述处理电路：接收由所述第一用户集合中的第一用户对所述至少一个文档中的第一文档的请求，至少基于所述用户的相应角色来确认对所述第一文档的可视性权限，其中所述角色指定对所述多个文档中的文档集合的可视性级别，以及至少基于所述第一组织的标识符，与所述文档共享管理系统协调地、为所述第一文档确认访问权限，以及所述合规管理引擎包括指令，所述指令在由处理电路执行时使得所述处理电路：在由所述第一用户访问所述第一文档时，创建审计跟踪访问记录，所述审计跟踪访问记录包括所述第一用户的用户标识符、所述第一文档的文档标识符、所述交易标识符和时间戳，以及将所述审计跟踪访问记录存储到所述非暂态计算机可读储存库。