使用管理元數(shù)據(jù)在云計(jì)算環(huán)境中管理數(shù)據(jù)的制作方法
【技術(shù)領(lǐng)域】
[0001]本公開(kāi)的各實(shí)施例涉及數(shù)據(jù)處理的領(lǐng)域，且尤其涉及云計(jì)算環(huán)境中的數(shù)據(jù)管理的領(lǐng)域。
[0002]背景
[0003]隨著云計(jì)算和云計(jì)算環(huán)境中的數(shù)據(jù)存儲(chǔ)的使用的增加，可能隨著處理和存儲(chǔ)數(shù)據(jù)而失去控制。因?yàn)槭チ诉@種控制，云計(jì)算服務(wù)的用戶(hù)可能對(duì)他們的數(shù)據(jù)位于何處、他們的數(shù)據(jù)是否安全、他們的數(shù)據(jù)被復(fù)制等等感到困惑。對(duì)于各人和他們的個(gè)人數(shù)據(jù)，這種可能的失去控制可能因?yàn)樗鸬碾[私損失而產(chǎn)生不安的感覺(jué)。對(duì)于企業(yè)，這種可能的失去控制可以產(chǎn)生業(yè)務(wù)連續(xù)性或法律后果，在處理各人可識(shí)別信息(PU)時(shí)尤其如此。對(duì)于個(gè)人用戶(hù)和企業(yè)用戶(hù)兩者，可能失去對(duì)云計(jì)算環(huán)境中的數(shù)據(jù)的控制可以導(dǎo)致阻止采納由云計(jì)算環(huán)境提供的技術(shù)和資源。
[0004]附圖簡(jiǎn)述
[0005]圖1敘述根據(jù)本公開(kāi)內(nèi)容的一些實(shí)施例的說(shuō)明性云計(jì)算環(huán)境。
[0006]圖2敘述根據(jù)本公開(kāi)內(nèi)容的一些實(shí)施例的說(shuō)明性的傳輸和處理記錄。
[0007]圖3敘述圖2的傳輸和處理記錄的可視化。
[0008]圖4敘述根據(jù)本公開(kāi)內(nèi)容的一些實(shí)施例通過(guò)文件系統(tǒng)管理元數(shù)據(jù)的說(shuō)明性實(shí)現(xiàn)。
[0009]圖5敘述根據(jù)本公開(kāi)內(nèi)容的一些實(shí)施例的云計(jì)算環(huán)境的說(shuō)明性計(jì)算設(shè)備或裝置。
[0010]圖6是敘述根據(jù)本公開(kāi)內(nèi)容的一些實(shí)施例把管理元數(shù)據(jù)與云計(jì)算環(huán)境中的數(shù)據(jù)元素關(guān)聯(lián)起來(lái)的說(shuō)明性方法的流程圖。
[0011]圖7是根據(jù)本公開(kāi)內(nèi)容的一些實(shí)施例對(duì)云計(jì)算環(huán)境中的數(shù)據(jù)元素的說(shuō)明性處理或傳輸請(qǐng)求的流程圖。
[0012]說(shuō)明性實(shí)施例的詳細(xì)描述
[0013]在此描述與云計(jì)算環(huán)境中的數(shù)據(jù)元素的管理相關(guān)聯(lián)的計(jì)算設(shè)備以及其他實(shí)施例。在各實(shí)施例中，計(jì)算設(shè)備可以包括通信模塊和云數(shù)據(jù)管理器。云數(shù)據(jù)管理器可以耦合到通信模塊且被配置為促進(jìn)用戶(hù)管理云計(jì)算環(huán)境中該用戶(hù)的數(shù)據(jù)元素。在各實(shí)施例中，這可以通過(guò)使用與用戶(hù)的數(shù)據(jù)元素相關(guān)聯(lián)的管理元數(shù)據(jù)來(lái)完成。管理元數(shù)據(jù)可以包含由用戶(hù)定義的管理策略，供云計(jì)算環(huán)境實(shí)現(xiàn)對(duì)數(shù)據(jù)的傳輸、處理和/或存儲(chǔ)的控制。此外，根據(jù)一些實(shí)施例，管理元數(shù)據(jù)可以包含跟蹤數(shù)據(jù)元素的傳輸、處理和/或存儲(chǔ)的蹤跡元數(shù)據(jù)。例如，計(jì)算設(shè)備可以是云計(jì)算環(huán)境中的服務(wù)器且一種管理策略可以要求關(guān)聯(lián)的數(shù)據(jù)元素被加密。因此，如果在這樣的傳輸、處理和/或存儲(chǔ)期間不加密數(shù)據(jù)元素，則云計(jì)算環(huán)境中的服務(wù)器可以防止關(guān)聯(lián)的數(shù)據(jù)元素的傳輸、處理和/或存儲(chǔ)。
[0014]在下列詳細(xì)描述中，對(duì)形成其部分的附圖進(jìn)行引用，其中，貫穿全文，相同的標(biāo)號(hào)表示相同的部分，且其中作為闡釋示出可以實(shí)踐的各實(shí)施例。應(yīng)理解，在不偏離本公開(kāi)內(nèi)容的范圍的前提下，可以利用其他實(shí)施例，且可以做出結(jié)構(gòu)或邏輯改變。因此，不應(yīng)以限制意義來(lái)理解下列詳細(xì)描述，且各實(shí)施例的范圍由所附權(quán)利要求和它們的等效物界定。
[0015]還可以以最有助于幫助理解所要求保護(hù)的主題的方式把各種操作描述為多個(gè)分離的動(dòng)作或操作。然而，描述的順序不應(yīng)被解釋成暗示這些操作必然跟順序有關(guān)。尤其，可以不按照所呈現(xiàn)的順序執(zhí)行這些操作。可以按不同于所描述的實(shí)施例的順序執(zhí)行所描述的操作。在附加的實(shí)施例中，可以執(zhí)行各種附加的操作可以和/或可以忽略所描述的操作。
[0016]對(duì)于本公開(kāi)內(nèi)容的目的，短語(yǔ)“A和/或B”意味著(A)、⑶或(A和B)。對(duì)于本公開(kāi)內(nèi)容的目的，短語(yǔ)“A、B和/或C”意味著(A)、⑶、(C)、(A和B)、(A和C)、(B和C)、或(A、B和C)。本描述可以使用短語(yǔ)“在一種實(shí)施例中”或“在各實(shí)施例中”，它們都可以是指相同或不同的實(shí)施例中的一個(gè)或多個(gè)。此外，針對(duì)于本公開(kāi)內(nèi)容的各實(shí)施例所使用的術(shù)語(yǔ)“包含”、“包括”、“具有”等等是同義詞。
[0017]圖1敘述根據(jù)本公開(kāi)的一些實(shí)施例的說(shuō)明性云計(jì)算環(huán)境100。數(shù)據(jù)102表示可以被傳輸給C2A、由C2A處理和/或存儲(chǔ)在C2A上的數(shù)據(jù)，且可以與包括控制元數(shù)據(jù)108和/或蹤跡元數(shù)據(jù)108兩者的管理元數(shù)據(jù)104相關(guān)聯(lián)?？刂圃獢?shù)據(jù)106可以描繪根據(jù)本公開(kāi)的一些實(shí)施例與數(shù)據(jù)102相關(guān)聯(lián)的管理策略的樣本。在一些實(shí)施例中，管理策略可以由用戶(hù)提供，以便控制在云計(jì)算環(huán)境100中數(shù)據(jù)102的傳輸、處理和/或存儲(chǔ)。另一方面，根據(jù)一些實(shí)施例，蹤跡元數(shù)據(jù)108可以記錄數(shù)據(jù)102的傳輸和處理。
[0018]根據(jù)一些實(shí)施例，管理策略可以包括與數(shù)據(jù)102相關(guān)聯(lián)的失效日期。在一些實(shí)施例中，失效日期可以用于防止在失效日期之后處理(例如，使用)、傳輸和/或存儲(chǔ)數(shù)據(jù)102。在其他實(shí)施例中，失效日期可以向在云計(jì)算環(huán)境中的服務(wù)器上執(zhí)行的后臺(tái)進(jìn)程指出，如果當(dāng)前日期晚于失效日期，則可以從服務(wù)器刪除數(shù)據(jù)102。
[0019]在一些實(shí)施例中，失效日期可以與在其上定義或者從用戶(hù)接收失效日期的客戶(hù)機(jī)計(jì)算設(shè)備的日歷同步。這樣的實(shí)施例中，數(shù)據(jù)102將僅在根據(jù)客戶(hù)機(jī)計(jì)算設(shè)備失效日期已經(jīng)或即將發(fā)生之后失效。在把數(shù)據(jù)102上傳到位于具有不同時(shí)區(qū)的外國(guó)的云計(jì)算服務(wù)器時(shí)，這一點(diǎn)很重要，且基于在發(fā)送者客戶(hù)機(jī)設(shè)備和接收者服務(wù)器之間的時(shí)區(qū)的差異，可以通過(guò)在數(shù)據(jù)傳輸時(shí)調(diào)整失效日期來(lái)執(zhí)行。例如，如果失效日期被加利福尼亞州的用戶(hù)設(shè)置為2013年I月I日且隨后被上傳到位于澳大利亞悉尼市的服務(wù)器，則可將該失效日期向前調(diào)整一天，以便考慮到悉尼要早19小時(shí)(幾乎是一天)。這將防止數(shù)據(jù)在用戶(hù)預(yù)期的失效日期之前失效，且允許把數(shù)據(jù)102上傳到位于實(shí)質(zhì)上不同的時(shí)區(qū)的云計(jì)算環(huán)境的服務(wù)器上。盡管在這里被敘述為失效日期，但應(yīng)明白，如圖2中所敘述的，也可以使用時(shí)間，且可以如上所述類(lèi)似地調(diào)整。此外，盡管失效日期可以被敘述為包括四位數(shù)的年、兩位數(shù)的月和兩位數(shù)的日，但應(yīng)明白，在不偏離本公開(kāi)內(nèi)容的范圍的前提下，失效日期可以采用任何格式。
[0020]在一些實(shí)施例中，管理策略可以包括是否可以把數(shù)據(jù)102傳輸給受控國(guó)家。在此所使用的受控國(guó)家是指由美國(guó)商務(wù)部長(zhǎng)出于國(guó)家安全目的指定為受控的國(guó)家。在一些實(shí)施例中，這可以通過(guò)確定數(shù)據(jù)102的每次所請(qǐng)求的傳輸?shù)哪康牡氐囊蛱鼐W(wǎng)協(xié)議(IP)地址來(lái)實(shí)現(xiàn)。然后，可以使用該IP地址可以來(lái)標(biāo)識(shí)目的地IP地址所駐留的國(guó)家，且此后判斷該國(guó)家是否受控國(guó)家。無(wú)論是否在相同的云計(jì)算環(huán)境內(nèi)或在不同的云計(jì)算環(huán)境之間傳輸數(shù)據(jù)，都可以做出這種判斷。在這一說(shuō)明性實(shí)施例中C2A、C2B和C2C可以表示云C2的服務(wù)器或服務(wù)器組；然而，如在這里敘述的，C2B位于受控國(guó)家，且因此根據(jù)控制元數(shù)據(jù)106中的說(shuō)明性管理策略，不可以把數(shù)據(jù)102傳輸給由114表示的C2B。
[0021]盡管以上所描述的實(shí)施例可以針對(duì)受控國(guó)家，但應(yīng)明白，可以為對(duì)數(shù)據(jù)102的傳輸?shù)娜魏芜@樣的限制實(shí)現(xiàn)相同的方法。例如，管理策略可以標(biāo)識(shí)不可以向其傳輸數(shù)據(jù)102的受限制的國(guó)家。通過(guò)在關(guān)聯(lián)的管理策略中直接列出受限制的國(guó)家或者關(guān)聯(lián)的管理策略可以指示從中獲取受限制的國(guó)家的列表的外部數(shù)據(jù)源，可以做出這種標(biāo)識(shí)。通過(guò)使得修改國(guó)家的單個(gè)列表且將該修改傳播給所有受影響的數(shù)據(jù)成為可能，列出受限制的國(guó)家的外部數(shù)據(jù)源可以使得例如在企業(yè)環(huán)境中控制大量數(shù)據(jù)更加有效。
[0022]在一些實(shí)施例中，管理策略可以包括不可以向其傳輸數(shù)據(jù)102的云或服務(wù)提供商的黑名單。在一些實(shí)施例中，這可以通過(guò)確定數(shù)據(jù)102的每次所請(qǐng)求的傳輸?shù)哪康牡氐囊蛱鼐W(wǎng)協(xié)議(IP)地址來(lái)實(shí)現(xiàn)。然后，可以使用該IP地址可以來(lái)標(biāo)識(shí)目的地IP地址所屬的云或服務(wù)提供商，且此后判斷云或服務(wù)提供商是否被列入黑名單?？刂圃獢?shù)據(jù)106中所包含的說(shuō)明性管理策略把Cl敘述為就是針對(duì)數(shù)據(jù)102被列入黑名單的云或服務(wù)提供商；然而，應(yīng)明白，可以在管理策略中定義任何數(shù)量的被列入黑名單的云或服務(wù)提供商。由110敘述被列入黑名單的云或服務(wù)提供商的Cl，表示在C2A和Cl之間的鏈路。
[