JP2018503154A5 - - Google Patents

Claims (71)

1. 複数のテーブルを有するデータベースの第１テーブル内のそれぞれの第１レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップであって、
   外部キー関係に従って前記第１レコードに関係した第２レコードを識別するステップ、
   前記第２レコードの前記セキュリティラベルのコンポーネントを識別するステップ、及び、
   前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントに基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの値を割り当てるステップ、
   を有するステップと、
   前記判定されたセキュリティラベルを前記レコード内において記憶するステップと、
   を含む方法。
2. 個々の外部キー関係に従って前記第１レコードにそれぞれ関係した複数の第２レコードを識別するステップと、
   前記第２レコードのそれぞれごとに前記セキュリティラベルのコンポーネントを識別するステップと、
   前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントのうちのそれぞれのコンポーネントの値に基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値を割り当てるステップと、
   を含む請求項１に記載の方法。
3. 前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値を割り当てるステップは、前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントの複数の別個の値を連結するステップを含む請求項２に記載の方法。
4. 前記セキュリティラベルの前記コンポーネントの値を割り当てるステップは、
   前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントの前記値の中から最高優先順位値を識別するステップと、
   前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値として前記最高優先順位値を割り当てるステップと、
   を含む請求項２に記載の方法。
5. 前記レコードの属性に基づいて前記データベースの第３テーブル内のそれぞれの第３レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップを含み、レコードの属性は、前記レコード内に記憶されている値である請求項１に記載の方法。
6. 前記第３テーブルと関連した値に基づいて前記データベースの第３テーブル内のそれぞれの第３レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップを含む請求項１に記載の方法。
7. 前記第２レコードは、前記第１テーブル以外のテーブル内に存在している請求項１に記載の方法。
8. 前記コンポーネントは、前記レコードの前記セキュリティラベルの第１コンポーネントであり、前記方法は、前記セキュリティラベルの第２コンポーネントを判定するステップを含む請求項１に記載の方法。
9. トリガイベントに応答して特定の第１レコードの前記セキュリティラベルの前記コンポーネントを更新するステップを含む請求項１に記載の方法。
10. 前記トリガイベントは、前記外部キー関係の変化を含む請求項９に記載の方法。
11. 前記トリガイベントは、前記特定の第１レコードに関係した前記第２レコードの前記セキュリティラベルの前記コンポーネントの変化を含む請求項９に記載の方法。
12. 前記トリガイベントを検出するステップを含む請求項９に記載の方法。
13. 前記トリガイベントの通知を受信するステップを含む請求項９に記載の方法。
14. ユーザから特定の第１レコードに対するアクセス要求を受信するステップを含み、前記ユーザは、ユーザセキュリティコードと関連付けられている請求項１に記載の方法。
15. 前記ユーザと関連付けられた前記ユーザセキュリティコードのコンポーネントと前記特定の第１レコードの前記セキュリティラベルの前記コンポーネントの間の比較に基づいて前記特定の第１レコードに対する前記ユーザによるアクセスを制限するステップを含む請求項１４に記載の方法。
16. 前記アクセスの要求を受信する前に前記レコードの前記セキュリティラベルを判定するステップを含む請求項１５に記載の方法。
17. 前記第１レコードが前記データベース内における記憶のために受信された際に、特定の第１レコードの前記セキュリティラベルの前記コンポーネントを自動的に判定するステップを含む請求項１に記載の方法。
18. 命令を記憶した一時的でないコンピュータ可読媒体であって、
    前記命令は、演算システムが、
    複数のテーブルを有するデータベースの第１テーブル内のそれぞれの第１レコードごとにセキュリティラベルのコンポーネントを自動的に判定することであって、
    外部キー関係に従って前記第１レコードと関係した第２レコードを識別するステップと、
    前記第２レコードの前記セキュリティラベルのコンポーネントを識別するステップと、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントに基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの値を割り当てるステップと、
    を含んで判定し、
    前記判定されたセキュリティラベルを前記レコード内において記憶する、
    ようにする、媒体。
19. 演算システムであって、
    メモリに結合されたプロセッサを具備し、
    前記プロセッサ及びメモリは、
    複数のテーブルを有するデータベースの第１テーブル内のそれぞれの第１レコードごとにセキュリティラベルのコンポーネントを自動的に判定することであって、
    外部キー関係に従って前記第１レコードと関係した第２レコードを識別するステップと、
    前記第２レコードの前記セキュリティラベルのコンポーネントを識別するステップと、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントに基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの値を割り当てるステップと、
    を含んで判定し、
    前記判定されたセキュリティラベルを前記レコード内において記憶する、
    ように構成されている、システム。
20. 演算システムであって、
    複数のテーブルを有するデータベースの第１テーブル内のそれぞれの第１レコードごとにセキュリティラベルのコンポーネントを自動的に判定する手段であって、
    外部キー関係に従って前記第１レコードと関係した第２レコードを識別するステップ、
    前記第２レコードの前記セキュリティラベルのコンポーネントを識別するステップ、及び、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントに基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの値を割り当てるステップ、
    を含む、手段と、
    前記判定されたセキュリティラベルを前記レコード内において記憶する手段と、
    を具備するシステム。
21. 複数のテーブルを有するデータベースの第１テーブル内において記憶されている第１レコードが更新されたと判定するステップと、
    前記第１レコードの第１セキュリティラベルを自動的に更新するステップと、
    前記更新されたセキュリティラベルを前記レコード内において記憶するステップと、
    前記データベースの第２テーブル内において記憶されている第２レコードの第２セキュリティラベルを自動的に更新するステップと、
    を含み、前記第２レコードは、外部キー関係に従って前記第１レコードに関係付けられている方法。
22. 前記第１レコードに対する前記更新が前記第１レコードの前記第１セキュリティラベルに影響を及ぼすかどうかを判定するステップを含む請求項２１に記載の方法。
23. 前記第１レコードに対する前記更新の影響を受ける前記第１セキュリティラベルの複数のコンポーネントのうちの１つ又は複数のコンポーネントを判定するステップと、
    前記第１セキュリティラベルの前記影響を受けた１つ又は複数のコンポーネントを自動的に更新するステップと、
    を含む請求項２１に記載の方法。
24. 前記第２テーブルは、前記第１テーブルの子である請求項２１に記載の方法。
25. 前記第１レコードに対する前記更新が前記外部キー関係に影響を及ぼすかどうかを判定するステップを含む請求項２１に記載の方法。
26. 前記第１レコードに対する前記更新の影響を受ける複数の外部キー関係のうちの１つ又は複数の外部キー関係を判定するステップと、
    前記影響を受けた外部キー関係に従って前記第１レコードに関係したそれぞれの第２レコードの前記第２セキュリティラベルを自動的に更新するステップと、
    を含む請求項２１に記載の方法。
27. 命令を記憶した一時的でないコンピュータ可読媒体であって、
    前記命令は、演算システムに、
    複数のテーブルを有するデータベースの第１テーブル内において記憶されている第１レコードが更新されたことを判定させ、
    前記第１レコードの第１セキュリティラベルを自動的に更新させ、
    前記更新されたセキュリティラベルを前記レコード内において記憶させ、
    前記データベースの第２テーブル内において記憶されている第２レコードの第２セキュリティラベルを自動的に更新させており、前記第２レコードは、外部キー関係に従って前記第１レコードに関係付けられている、媒体。
28. 演算システムであって、
    メモリに結合されたプロセッサを具備し、
    前記プロセッサ及びメモリは、
    複数のテーブルを有するデータベースの第１テーブル内において記憶されている第１レコードが更新されたと判定し、
    前記第１レコードの第１セキュリティラベルを自動的に更新し、
    前記更新されたセキュリティラベルを前記レコード内において記憶し、
    前記データベースの第２テーブル内において記憶されている第２レコードの第２セキュリティラベルを自動的に更新し、前記第２レコードは、外部キー関係に従って前記第１レコードに関係付けられている、
    ように構成されている、システム。
29. 演算システムであって、
    複数のテーブルを有するデータベースの第１テーブル内において記憶されている第１レコードが更新されたと判定する手段と、
    前記第１レコードの第１セキュリティラベルを自動的に更新する手段と、
    前記更新されたセキュリティラベルを前記レコード内において記憶する手段と、
    前記データベースの第２テーブル内において記憶されている第２レコードの第２セキュリティラベルを自動的に更新する手段であって、前記第２レコードは、外部キー関係に従って前記第１レコードに関係付けられている、手段と、
    を具備するシステム。
30. 前記演算システムに、
    個々の外部キー関係に従って前記第１レコードにそれぞれ関係した複数の第２レコードを識別するステップと、
    前記第２レコードのそれぞれごとに前記セキュリティラベルのコンポーネントを識別するステップと、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントのうちのそれぞれのコンポーネントの値に基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値を割り当てるステップと、
    を実行させる、命令を記憶する請求項１８に記載のコンピュータ可読媒体。
31. 前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値を割り当てるステップは、前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントの複数の別個の値を連結するステップを含む請求項３０に記載のコンピュータ可読媒体。
32. 前記セキュリティラベルの前記コンポーネントの値を割り当てるステップは、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントの前記値の中から最高優先順位値を識別するステップと、
    前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値として前記最高優先順位値を割り当てるステップと、
    を含む請求項３０に記載のコンピュータ可読媒体。
33. 前記演算システムに、
    前記レコードの属性に基づいて前記データベースの第３テーブル内のそれぞれの第３レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップを実行させる、命令を記憶し、
    レコードの属性は、前記レコード内に記憶されている値である請求項１８に記載のコンピュータ可読媒体。
34. 前記演算システムに、
    前記第３テーブルと関連した値に基づいて前記データベースの第３テーブル内のそれぞれの第３レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップを実行させる、命令を記憶する請求項１８に記載のコンピュータ可読媒体。
35. 前記第２レコードは、前記第１テーブル以外のテーブル内に存在している請求項１８に記載のコンピュータ可読媒体。
36. 前記コンポーネントは、前記レコードの前記セキュリティラベルの第１コンポーネントであり、
    前記演算システムに、
    前記セキュリティラベルの第２コンポーネントを判定するステップを実行させる、命令を記憶する請求項１８に記載のコンピュータ可読媒体。
37. 前記演算システムに、
    トリガイベントに応答して特定の第１レコードの前記セキュリティラベルの前記コンポーネントを更新するステップを実行させる、命令を記憶する請求項１８に記載のコンピュータ可読媒体。
38. 前記トリガイベントは、前記外部キー関係の変化を含む請求項３７に記載のコンピュータ可読媒体。
39. 前記トリガイベントは、前記特定の第１レコードに関係した前記第２レコードの前記セキュリティラベルの前記コンポーネントの変化を含む請求項３７に記載のコンピュータ可読媒体。
40. 前記演算システムに、
    前記トリガイベントを検出するステップを実行させる、命令を記憶する請求項３７に記載のコンピュータ可読媒体。
41. 前記演算システムに、
    前記トリガイベントの通知を受信するステップを実行させる、命令を記憶する請求項３７に記載のコンピュータ可読媒体。
42. 前記演算システムに、
    ユーザから特定の第１レコードに対するアクセス要求を受信するステップを実行させる、命令を記憶し、前記ユーザは、ユーザセキュリティコードと関連付けられている請求項１８に記載のコンピュータ可読媒体。
43. 前記演算システムに、
    前記ユーザと関連付けられた前記ユーザセキュリティコードのコンポーネントと前記特定の第１レコードの前記セキュリティラベルの前記コンポーネントの間の比較に基づいて前記特定の第１レコードに対する前記ユーザによるアクセスを制限するステップを実行させる、命令を記憶する請求項４２に記載のコンピュータ可読媒体。
44. 前記演算システムに、
    前記アクセスの要求を受信する前に前記レコードの前記セキュリティラベルを判定するステップを実行させる、命令を記憶する請求項４３に記載のコンピュータ可読媒体。
45. 前記演算システムに、
    前記第１レコードが前記データベース内における記憶のために受信された際に、特定の第１レコードの前記セキュリティラベルの前記コンポーネントを自動的に判定するステップを実行させる、命令を記憶する請求項１８に記載のコンピュータ可読媒体。
46. 前記プロセッサ及びメモリは、
    個々の外部キー関係に従って前記第１レコードにそれぞれ関係した複数の第２レコードを識別するステップと、
    前記第２レコードのそれぞれごとに前記セキュリティラベルのコンポーネントを識別するステップと、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントのうちのそれぞれのコンポーネントの値に基づいて前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値を割り当てるステップと、
    を実行するように構成されている請求項１９に記載の演算システム。
47. 前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値を割り当てるステップは、前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントの複数の別個の値を連結するステップを含む請求項４６に記載の演算システム。
48. 前記セキュリティラベルの前記コンポーネントの値を割り当てるステップは、
    前記第２レコードの前記セキュリティラベルの前記識別されたコンポーネントの前記値の中から最高優先順位値を識別するステップと、
    前記第１レコードの前記セキュリティラベルの前記コンポーネントの前記値として前記最高優先順位値を割り当てるステップと、
    を含む請求項４６に記載の演算システム。
49. 前記プロセッサ及びメモリは、
    前記レコードの属性に基づいて前記データベースの第３テーブル内のそれぞれの第３レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップを実行するように構成されており、レコードの属性は、前記レコード内に記憶されている値である請求項１９に記載の演算システム。
50. 前記プロセッサ及びメモリは、
    前記第３テーブルと関連した値に基づいて前記データベースの第３テーブル内のそれぞれの第３レコードごとにセキュリティラベルのコンポーネントを自動的に判定するステップを実行するように構成されている請求項１９に記載の演算システム。
51. 前記第２レコードは、前記第１テーブル以外のテーブル内に存在している請求項１９に記載の演算システム。
52. 前記コンポーネントは、前記レコードの前記セキュリティラベルの第１コンポーネントであり、
    前記プロセッサ及びメモリは、
    前記セキュリティラベルの第２コンポーネントを判定するステップを実行するように構成されている請求項１９に記載の演算システム。
53. 前記プロセッサ及びメモリは、
    トリガイベントに応答して特定の第１レコードの前記セキュリティラベルの前記コンポーネントを更新するステップを実行するように構成されている請求項１９に記載の演算システム。
54. 前記トリガイベントは、前記外部キー関係の変化を含む請求項５３に記載の演算システム。
55. 前記トリガイベントは、前記特定の第１レコードに関係した前記第２レコードの前記セキュリティラベルの前記コンポーネントの変化を含む請求項５３に記載の演算システム。
56. 前記プロセッサ及びメモリは、
    前記トリガイベントを検出するステップを実行するように構成されている請求項５３に記載の演算システム。
57. 前記プロセッサ及びメモリは、
    前記トリガイベントの通知を受信するステップを実行するように構成されている請求項５３に記載の演算システム。
58. 前記プロセッサ及びメモリは、
    ユーザから特定の第１レコードに対するアクセス要求を受信するステップを実行するように構成されており、前記ユーザは、ユーザセキュリティコードと関連付けられている請求項１９に記載の演算システム。
59. 前記プロセッサ及びメモリは、
    前記ユーザと関連付けられた前記ユーザセキュリティコードのコンポーネントと前記特定の第１レコードの前記セキュリティラベルの前記コンポーネントの間の比較に基づいて前記特定の第１レコードに対する前記ユーザによるアクセスを制限するステップを実行するように構成されている請求項５８に記載の演算システム。
60. 前記プロセッサ及びメモリは、
    前記アクセスの要求を受信する前に前記レコードの前記セキュリティラベルを判定するステップを実行するように構成されている請求項５９に記載の演算システム。
61. 前記プロセッサ及びメモリは、
    前記第１レコードが前記データベース内における記憶のために受信された際に、特定の第１レコードの前記セキュリティラベルの前記コンポーネントを自動的に判定するステップを実行するように構成されている請求項１９に記載の演算システム。
62. 前記演算システムに、
    前記第１レコードに対する前記更新が前記第１レコードの前記第１セキュリティラベルに影響を及ぼすかどうかを判定するステップを実行させる命令を記憶する請求項２７に記載のコンピュータ可読媒体。
63. 前記演算システムに、
    前記第１レコードに対する前記更新の影響を受ける前記第１セキュリティラベルの複数のコンポーネントのうちの１つ又は複数のコンポーネントを判定するステップと、
    前記第１セキュリティラベルの前記影響を受けた１つ又は複数のコンポーネントを自動的に更新するステップと、
    を実行させる命令を記憶する請求項２７に記載のコンピュータ可読媒体。
64. 前記第２テーブルは、前記第１テーブルの子である請求項２７に記載のコンピュータ可読媒体。
65. 前記演算システムに、
    前記第１レコードに対する前記更新が前記外部キー関係に影響を及ぼすかどうかを判定するステップを実行させる命令を記憶する請求項２７に記載のコンピュータ可読媒体。
66. 前記演算システムに、
    前記第１レコードに対する前記更新の影響を受ける複数の外部キー関係のうちの１つ又は複数の外部キー関係を判定するステップと、
    前記影響を受けた外部キー関係に従って前記第１レコードに関係したそれぞれの第２レコードの前記第２セキュリティラベルを自動的に更新するステップと、
    を実行させる命令を記憶する請求項２７に記載のコンピュータ可読媒体。
67. 前記プロセッサ及びメモリは、
    前記第１レコードに対する前記更新が前記第１レコードの前記第１セキュリティラベルに影響を及ぼすかどうかを判定するステップを実行するように構成されている請求項２８に記載のコンピュータ可読媒体。
68. 前記プロセッサ及びメモリは、
    前記第１レコードに対する前記更新の影響を受ける前記第１セキュリティラベルの複数のコンポーネントのうちの１つ又は複数のコンポーネントを判定するステップと、
    前記第１セキュリティラベルの前記影響を受けた１つ又は複数のコンポーネントを自動的に更新するステップと、
    を実行するように構成されている請求項２８に記載のコンピュータ可読媒体。
69. 前記第２テーブルは、前記第１テーブルの子である請求項２８に記載のコンピュータ可読媒体。
70. 前記プロセッサ及びメモリは、
    前記第１レコードに対する前記更新が前記外部キー関係に影響を及ぼすかどうかを判定するステップを実行するように構成されている請求項２８に記載のコンピュータ可読媒体。
71. 前記プロセッサ及びメモリは、
    前記第１レコードに対する前記更新の影響を受ける複数の外部キー関係のうちの１つ又は複数の外部キー関係を判定するステップと、
    前記影響を受けた外部キー関係に従って前記第１レコードに関係したそれぞれの第２レコードの前記第２セキュリティラベルを自動的に更新するステップと、
    を実行するように構成されている請求項２８に記載のコンピュータ可読媒体。