向網絡服務安全地發布數據的製作方法

2023-05-06 18:12:56

專利名稱：向網絡服務安全地發布數據的製作方法
技術領域：
本發明涉及向網絡服務安全地發布數據。
背景技術：
許多人利用基於本地的應用和/或基於web的應用來執行任務。例如,用戶可使用駐留在本地網絡內的程序/服務來與不同類型的數據進行交互。用戶還可使用在線應用來與網絡服務中的數據進行交互。在一些實例中，用戶可能期望在本地服務與網絡服務之間轉移數據。可能難以在系統之間安全地轉移數據，因為這些數據被主存在不同的伺服器上並且通常包括不同的安全性機制。

發明內容
提供本發明內容以便以簡化形式介紹將在以下具體實施方式
中進一步描述的一些概念。本發明內容並非旨在標識所要求保護的主題的關鍵特徵或必要特徵，也不旨在用於幫助確定所要求保護的主題的範圍。數據被從本地服務安全地發布到網絡服務。用於發布到網絡服務的數據是通過使用本地服務來選擇的。響應於數據被選擇用於發布，本地服務創建至網絡服務的安全連接，並將數據轉移到網絡服務。例如，主數據(master data)服務(MDS)客戶機應用可被用來從企業資源規劃(ERP)伺服器選擇要發布到網絡服務(諸如提供主數據服務的網絡服務)的數據。所發布的數據由網絡服務來接收，並被存儲在數據存儲中。數據可被存儲在網絡服務內，以使得用戶可使用網絡服務來消耗所發布的數據。


圖I示出了示例性計算環境；圖2示出了用於從本地服務向網絡服務發布數據的系統；以及圖3示出了用於安全地發布數據的示例性過程。
具體實施例方式現將參考附圖來描述各實施例，在附圖中類似的標號代表類似的元素。具體地，圖I和相應的討論旨在提供對在其中可實現各實施例的合適計算環境的簡要、概括描述。一般而言，程序模塊包括執行特定任務或實現特定抽象數據類型的例程、程序、組件、數據結構和其它類型的結構。也可使用其它計算機系統配置，包括手持式設備、多處理器系統、基於微處理器或可編程消費電子產品、小型計算機、大型計算機等等。還可使用在其中任務由通過通信網絡連結的遠程處理設備執行的分布式計算環境。在分布式計算環境中，程序模塊可位於本地和遠程存儲器存儲設備兩者中。現在參考圖1，將描述在各個實施例中所利用的計算機100的說明性計算機環境。圖I所示的計算機環境包括計算設備，這些計算設備各自可以被配置為伺服器、臺式或移動計算機、或者某一其他類型的計算設備，並且包括中央處理單元5 ( 「CPU」)、包括隨機存取存儲器9 ( 「RAM」)和只讀存儲器(「ROM」) 10的系統存儲器7、以及將存儲器耦合至中央處理單元(「CPU」)5的系統總線12。基本輸入/輸出系統存儲在ROM 10中，所述基本輸入/輸出系統包含幫助在諸如啟動期間在計算機內元件之間傳遞信息的基本例程。計算機100還包括大容量存儲設備14，該大容量存儲設備14用於存儲作業系統16、數據11、MDS應用24、其它程序模塊25、以及發布管理器26，這將在下面予以更詳細的描述。大容量存儲設備14通過連接至總線12的大容量存儲控制器(未示出)連接到CPU 5。大容量存儲設備14及其相關聯的計算機可讀介質為計算機100提供非易失性存儲。雖然此處包含的對計算機可讀介質的描述針對諸如硬碟或CD-ROM驅動器等大容量存儲設備，但是計算機可讀介質可以是能夠由計算機100訪問的任何可用介質。

作為示例而非限制，計算機可讀介質可包括計算機存儲介質和通信介質。計算機存儲介質包括以存儲如計算機可讀指令、數據結構、程序模塊或其他數據等信息的任何方法或技術來實現的易失性和非易失性、可移動和不可移動介質。計算機存儲介質還包括，但不限於，RAM、ROM、可擦除可編程只讀存儲器(「EPR0M」)、電可擦可編程只讀存儲器(「EEPR0M」)、快閃記憶體或其它固態存儲器技術、⑶-ROM、數字多功能盤(「DVD」)或其它光存儲、磁帶盒、磁帶、磁碟存儲或其它磁性存儲設備、或能用於存儲所需信息且可以由計算機100訪問的任何其它介質。計算機100使用通過諸如網際網路之類的網絡18與遠程計算機的邏輯連接而在網絡化環境中操作。計算機100可以通過連接至總線12的網絡接口單元20來連接到網絡18。網絡連接可以是無線的和/或有線的。網絡接口單元20也可用於連接到其它類型的網絡和遠程計算機系統。計算機100還可包括用於接收和處理來自多個其他設備的輸入的輸入/輸出控制器22，這些設備包括鍵盤、滑鼠或者電子指示筆(未在圖I中示出)。類似地，輸入/輸出控制器22可以提供到IP電話、顯示屏23、印表機或其它類型的輸入/輸出設備的輸入/輸出。如前簡述的那樣，多個程序模塊和數據文件可以存儲在計算機100的大容量存儲設備14和RAM 9內，包括適於控制計算機的操作的作業系統16，如華盛頓州雷蒙德市的微軟公司的WINDOWS SERVER 或WINDOWS 7 作業系統。大容量存儲設備14和RAM 9還可以存儲一個或多個程序模塊。具體而言，大容量存儲設備14和RAM 9可以存儲包括MDS應用24和程序模塊25的一個或多個應用程式。根據一實施例，MDS應用24是可與微軟動態AX應用相關聯的微軟公司應用。也可使用與主數據交互的其他ERP/MDS應用。主數據可以是許多類型的數據。一般而言，主數據是關鍵的商業名詞，並且一般落入以下四個編組中人類、事物、地點和概念。這些編組內的進一步分類被稱為主題區域、域區域、或實體類型。例如，在人類內，有客戶、僱員和銷售人員。在事物內，有產品、部件、儲備、和資產。在概念內，有類似合同、被擔保人和許可的事物。最後，在地點內，有辦公室位置和地理劃分。這些域中的一些可被進一步劃分。可基於動機和歷史來進一步分割客戶。公司可具有一般客戶、以及首要和代表(executive)顧客。產品還可按部門和產業來進一步分割。快速消費品(Consumer Packaged Goods CPG)部門中的產品的需求、使用壽命、和CRUD (創建、讀取、更新、刪除和搜索)周期很可能與服裝行業的那些極為不同。域的粒度本質上由它們內的實體的屬性之間的差異的大小來決定。主數據可通過其與其他數據交互的方式來描述。例如，在事務系統中，主數據通常涉及事務數據。客戶購買一產品。廠商銷售部件，而合作者將一箱材料遞送到地點。僱員與其管理者分層地相關，僱員通過管理者(另一僱員)向上報告。產品可以是描述其在商店內的位置的多個分層結構的一部分。主數據與事務數據之間的這種關係基本上可被視為名詞/動詞關係。事務數據捕捉諸如銷售、遞送、購買、電子郵件發送、和撤銷之類的動詞；主數據是名詞。這是相同關係數據倉庫事實(fact)和維度(dimension)共享。隨著基數(集合中元素的數目)減少，元素被作為主數據元素一甚至諸如客戶之類的普遍接受的主題區域一一來對待的可能性減小。例如，如果公司僅具有三個客戶，則最可能的是他們可能不會考慮那些客戶主數據——至少在用主數據管理方案支持他們的上下文中不會考慮，只是因為通過主數據基礎架構來管理那些客戶毫無益處。但是，具有數千客戶的公司將認為客戶是重要的主題區域，這是因為管理這樣的大實體集的所伴隨的問題以及益處。客戶對這些公司中的每一個的價值是相同的。都依賴於其企業的客戶。一個需要客戶主數據解決方案；另一個則不需要。基數不改變給定實體類型的分類；然而，具有 用於管理實體類型的方案的重要性隨著實體類型的基數的增長而增加。主數據往往比事務數據更不易失。隨著其變得更加易失，其通常被認為更加事務性。例如，一些可能認為「合同」是主數據元素。其他可能認為其是事務。取決於合同的有效期限，其可能變成任一情形。推廣職業運動員的代理可能認為其合同是主數據。合同彼此各不相同，並且通常具有超過一年的有效期限。可能傾向於簡單地具有稱為「運動員」的一個主數據項。然而，運動員往往在任何給定時間具有一個以上的合同一個是與其團隊的，而其他是與籤署產品的公司的。代理可能需要隨著時間管理所有這些合同——因為合同元素被重新協商或者運動員被交易。其他合同(例如，詳細描述汽車或對房子刷油漆的合同)更像是事務。它們是用於提供支付服務的一次性短暫契約，並且通常在數小時內被履行和銷毀。簡單的實體(甚至有價值的實體)對於管理而言一般不會是挑戰，並且很少被認為是主數據元素。元素越不複雜，則越不可能需要管理此元素的改變。典型地，此類資產被簡單地收集並被計數。例如，Fort Knox很可能不會跟蹤關於存儲在那裡的每根個體金條的信息，而是僅僅維持它們的數目。每根金條的價值是牢固的，基數高且壽命長；但是，複雜度很低。對於公司而言，數據元素的越有價值，則其將越可能被認為是主數據元素。價值和複雜度共同合作。雖然主數據通常比起事務數據更不易失，但是具有完全不改變的屬性的實體通常不被分類為主數據。例如，稀有硬幣可能看起來滿足主數據待遇的準則中的許多準則。稀有硬幣收藏家很可能具有許多稀有硬幣。所以，基數是高的。它們是有價值的。它們也是複雜的。例如，稀有硬幣具有歷史和描述。存在諸屬性，諸如正面、背面、情況、硬幣上的文字、銘刻、鑲邊、以及底色的情況。存在其他屬性，諸如設計者姓名縮寫、邊緣設計、層、以及肖像。但是，稀有硬幣無需作為主數據項來管理，因為它們不隨時間而改變一或者至少它們不會改變很多。可能需要添加更多信息，因為特定硬幣的歷史被揭示，或者如果特定屬性必須被校正。但是，一般而言，稀有硬幣可能不通過主數據管理系統來管理，因為它們不足以易失來保證解決方案。主數據管理的驅動器(driver)中的一個是重用。例如,在簡單世界中，CRM系統可管理關於客戶的所有事情，並且無需與其他系統共享關於客戶的任何信息。然而，在當今的複雜環境中，需要跨多個應用來共享客戶信息。麻煩就從這裡產生。因為(出於數個原因)對主數據的訪問並非總是可用的，所以人們開始將主數據存儲在各個位置，諸如電子表格和應用私有存儲。存在要管理未跨企業重用的主數據的其他原因，諸如數據質量降級和衰退。然而，如果主數據實體在多個系統中被重用，則確信其應通過主數據管理系統來管理。雖然枚舉各種主數據實體類型是簡單的，但是有時決定公司中的哪些數據項應當作為主數據來對待更具挑戰性。通常，一般不遵循主數據的定義的數據可能需要像那樣來管理，而遵循定義的數據可能不需要。最終，在決定什麼實體類型應當作為主數據來對待時，比起依賴於簡單的實體類型列表，根據其在商業需要的上下文內的行為和屬性來對它們進行分類是更好的。 根據一實施例，發布管理器26是客戶機計算設備的MDS應用24內的組件。然而，發布管理器26也可以位於MDS應用的外部。發布管理器26被配置成向網絡伺服器/服務17安全地發布數據。諸如MDS應用24之類的客戶機應用與對於MDS應用而言是本地的數據進行交互。例如，一個或多個ERP伺服器可包含數據和主數據以發布到網絡服務。數據被從諸如MDS應用之類的本地服務安全地發布到諸如網絡服務17之類的基於web的服務。用於發布到網絡服務的數據是通過使用本地服務來選擇的。響應於數據被選擇用於發布，發布管理器26創建至網絡服務17的安全連接，並將數據轉移到基於網絡的服務。例如，主數據服務(MDS)客戶機應用24可被用來選擇包含在企業資源規劃(ERP)伺服器或者某一其他位置上的數據，以便發布到網絡服務17。網絡服務17被配置成提供與主數據進行交互的服務。所發布的數據由網絡服務17來接收，並被存儲在諸如數據存儲27之類的數據存儲中。數據也可被直接存儲在網絡服務內。所發布的主數據可通過基於web的接口和/或某一其他接口來消費。圖2示出了用於從本地服務向網絡服務發布數據的系統。如圖所示的，系統200包括ERP系統205、網絡服務225和計算設備2 (220)。ERP系統包括計算設備I (210)、發布管理器26和ERP伺服器215。網絡服務225包括網絡共享230和伺服器240。更多或更少的計算機可被配置成在圖2中例示的系統內操作。計算設備可用許多不同的方式來配置。例如，這些計算設備中的一些可以是移動計算設備(例如，蜂窩電話、平板計算機、智慧型電話、膝上型計算機等等)、臺式計算設備和伺服器。網絡服務225可以被安排成提供基於雲的在線服務(例如用於與主數據交互的ERP/MDS服務)，一些網絡服務可以被安排為數據共享，一些網絡服務可以被安排在本地網絡中，一些網絡服務可以被安排在可通過網際網路訪問的網絡中，等等。計算設備通過網絡18被耦合。網絡18可以是許多不同類型的網絡。例如，網絡18可以是IP網絡、用於蜂窩通信的載波網絡等等。一般而言，網絡18用於在諸如計算設備I、網絡共享230、網絡服務240之類的計算設備之間傳送數據。
計算設備I包括MDS應用212以及用戶界面216。如圖所示，計算設備I被用戶用來與諸如存儲在ERP伺服器215內的主數據217之類的主數據交互。主數據可被存儲在許多不同的位置中。例如，一個或多個數據存儲可被用來存儲與ERP系統205有關的主數據。用戶界面(UI)216被用來與諸如MDS應用212之類的應用進行交互。例如，UI 216可被用來選擇將被發布到網絡服務225的表/視圖。根據一實施例，網絡服務225提供主數據服務。一旦所選數據被發布到網絡服務225，網絡服務就自動地創建相對應的表/視圖並開始將數據從ERP系統205/網絡服務225匯合到網絡服務225/ERP系統205。計算設備2包括一個或多個應用，諸如可被配置成查看/輸入被發布到網絡服務225的主數據/與該數據交互的web瀏覽器222。例如，web瀏覽器222可被用來訪問提供主數據服務的網絡服務225內的諸如伺服器240之類的伺服器。網絡服務225包括伺服器240和網絡共享230。伺服器240包括web應用242，web應用包括web呈現器244。Web應用242被配置成接收與主數據服務相關的請求並對其進 行響應。例如，伺服器240可以訪問存儲在網絡共享230上的主數據233或其他數據232。Web應用242操作用於向諸如移動計算設備或某一其他計算設備(例如，計算設備2)之類的計算設備的用戶提供接口以便經由網絡18與主數據進行交互。網絡服務225接收來自諸如計算設備I之類的計算設備的對接收諸如主數據之類的所發布數據的請求。諸如MDS應用212之類的客戶機應用與ERP系統205內的數據進行交互。例如，一個或多個ERP伺服器(諸如ERP伺服器215)可包含被發布到網絡服務225的數據和主數據。響應於數據被標識為將被發布，發布管理器26建立與網絡服務225的安全連接。根據一實施例，建立從ERP系統205到網絡服務225的連接。從ERP系統建立連接減輕ERP伺服器從ERP系統外部的位置打開傳入連接。連接可被自動關閉。例如，連接可在所標識的數據被推到網絡服務225之後、在預定時間段已期滿(例如，5分鐘)之後、或在某一其他條件之後被自動關閉。用於發布到網絡服務225的數據可以用不同的方式來標識。用戶可使用用戶界面216來選擇數據。例如，主數據服務(MDS)客戶機應用212和Π 216可被用來選擇包含在ERP伺服器215或者某一其他位置中的數據，以便發布到網絡服務225。當諸如主數據217之類的數據被改變時，經改變的數據可被標識來進行發布。一般而言，用戶將選擇數據來發布到網絡服務225。被標識來發布的數據可被標記，以使得可把要發布的數據與不被發布的其它數據辨別開。例如，可設置發布標誌。要發布的數據在被發布之前也可被存儲在諸如緩衝器之類的存儲器/數據存儲內。在建立了安全連接之後，發布管理器26將數據轉移到網絡服務。所發布的數據由網絡服務225通過所建立的連接來接收，並被存儲在諸如網絡共享230之類的數據存儲中。數據可以在不同的時間被轉移。例如，發布管理器26可被配置成周期性地檢查來確定是否存在要發布到網絡服務225的數據(例如，每5分鐘、每30分鐘、每小時、每天兩次、每天、等等)。也可響應於接收對要發布的數據的選擇來發布數據。也可一旦數據量超過預定閾值(例如，多於50k數據、I兆字節數據等等)就發布數據。諸如計算設備2之類的計算設備可訪問所發布的數據。例如，所發布的數據可通過基於web的接口(諸如web瀏覽器222)和/或某一其他接口來消費。根據一實施例，所發布的主數據被標記為網絡服務225內的只讀數據。現在參考圖3，將描述用於安全發布數據的示例性過程。當閱讀對在此提供的例程的討論時，應當理解，各實施例的邏輯操作被實現為(I)運行於計算系統上的一系列計算機實現的動作或程序模塊，和/或(2)計算系統內互連的機器邏輯電路或電路模塊。該實現是取決於實現本發明的計算系統的性能要求來選擇的。因此，所例示的並且構成此處所描述的實施例的邏輯操作被不同地表示為操作、結構設備、動作或模塊。這些操作、結構設備、動作和模塊可用軟體、固件、專用數字邏輯，及其任何組合來實現。在開始框之後，過程300移至操作310，在那裡作出關於何時向網絡服務發布數據的確定。如所討論的，哪些數據要發布的確定可通過使用不同的方法來作出。例如，用戶可選擇數據來發布，經改變的數據可被自動標識成將被發布，由項目標識的數據可被標識成將被發布等等。

移至操作320，在本地服務與網絡服務之間創建安全連接。根據ー實施例，本地服務是ERP系統，而網絡服務提供用幹與主數據進行交互的服務。根據ー實施例，安全連接源自本地服務。流至操作330，要發布的數據被轉移到網絡服務。不同的觸發點可被用來確定何時將數據轉移至網絡服務。例如，數據可在預定時間被發布到網絡服務(每5分鐘、每30分鐘、每小時、一天兩次、每天等等)。也可響應於接收對要發布的數據的選擇來發布數據。也可一旦數據量超過預定閾值(例如，多於50k數據、I兆字節數據等等)就發布數據。轉至操作440，關閉安全連接。安全連接可被手動關閉和/或自動關閉。例如，連接可在所標識的數據被發布到網絡服務之後、在預定時間段已期滿(例如，5分鐘)之後、或在某一其他條件之後被自動關閉。隨後該過程行進到結束框，並返回以處理其它動作。以上說明、示例和數據提供了對本發明的組成部分的製造和使用的全面描述。因為可以在不背離本發明的精神和範圍的情況下做出本發明的許多實施例，所以本發明落在所附權利要求的範圍內。
權利要求
1.一種用於從本地服務向網絡服務發布數據的方法，包括 確定何時將數據從所述本地服務發布到提供主數據管理服務的所述網絡服務；其中所述數據的至少一部分是主數據； 創建從所述本地服務到所述網絡服務的安全連接；以及 將所述要發布的數據從所述本地服務推到所述網絡服務。
2.如權利要求I所述的方法，其特徵在於，所述本地服務從本地網絡內的企業資源規劃(ERP)伺服器獲得所述數據。
3.如權利要求I所述的方法，其特徵在於，還包括在所述數據被推到所述網絡服務之後自動關閉至所述網絡服務的所述安全連接。
4.如權利要求I所述的方法，其特徵在於，確定何時將數據從所述本地服務發布到所述網絡服務包括通過與主數據管理應用相關聯的圖形用戶界面接收對要發布的數據的選擇。
5.如權利要求I所述的方法，其特徵在於，確定何時將數據從所述本地服務發布到所述網絡服務包括確定要發布的數據的量何時超過預定閾值。
6.如權利要求I所述的方法，其特徵在於，所述網絡服務基於對要發布的數據的選擇來創建相對應的實體。
7.如權利要求I所述的方法，其特徵在於，在通過所述網絡服務進行交互時，發布到所述網絡服務的所述數據是只讀主數據。
8.一種存儲用於從本地服務向提供主數據管理服務的網絡服務發布數據的計算機可執行指令的計算機可讀存儲介質，包括 確定何時將主數據從所述本地服務發布到所述網絡服務；其中所述本地服務從企業資源規劃(ERP)伺服器獲得所述主數據； 創建從所述本地服務到所述網絡服務的安全連接； 將所述要發布的數據從所述本地服務推到所述網絡服務；以及 在所述數據被推到所述網絡服務之後自動關閉至所述網絡服務的所述安全連接。
9.ー種用於從本地服務向網絡服務發布數據的系統，包括 網絡服務； 存儲主數據的企業資源規劃(ERP)伺服器； 顯示器； 被配置成連接至網絡的網絡連接； 處理器、存儲器和計算機可讀存儲介質； 存儲在所述計算機可讀介質上並在所述處理器上執行的操作環境； 用幹與主數據進行交互的客戶機應用；以及 結合所述客戶機應用操作的發布管理器，所述發布管理器被配置成執行包括以下的動作 周期性地執行檢查以確定主數據何時已被標記來進行發布； 確定何時將主數據發布到所述網絡服務； 創建至所述網絡服務的安全連接； 將要發布的所述數據推到所述網絡服務；以及在所述數據被推到所述網絡服務之後關閉至所述網絡服務的所述安全連接。
10.如權利要求9所述的系統，其特徵在於，確定何時發布主數據包括確定要發布的主數據的量何時超過預定閾值。
全文摘要
本發明描述了向網絡服務安全地發布數據。數據被從本地服務安全地發布到網絡服務。用於發布給網絡服務的數據是通過使用本地服務來選擇的。響應於數據被選擇用於發布，本地服務創建至網絡服務的安全連接，並將數據轉移到網絡服務。例如，主數據服務(MDS)客戶機應用可被用來從企業資源規劃(ERP)伺服器選擇要發布到網絡服務(諸如提供主數據服務的網絡服務)的數據。所發布的數據由網絡服務來接收，並被存儲在數據存儲中。數據可被存儲在網絡服務內，以使得用戶可使用網絡服務來消耗所發布的數據。
文檔編號H04L29/08GK102682061SQ20121001983
公開日2012年9月19日 申請日期2012年1月20日 優先權日2011年1月27日
發明者A·馬拉費, D·庫庫魯佐, I·科羅溫 申請人:微軟公司