使用个人标识信息标签和目的服务功能集合的PII数据访问控制工具的实现和使用

摘要

一种数据访问控制工具通过向个人标识信息(PH)数据对象指派PH分类标签来实现，每一PH数据对象具有一个指派给其的PH分类标签。该控制工具进一步包括至少一个PH目的服务功能集合(PSFS)，该至少一个PH目的服务功能集合包括对PH数据对象进行读或写的应用功能的列表。每一PH PSFS也被指派了PH分类标签。PH数据对象可由具有与该PH对象的PH分类标签相同或优于其的PH分类标签的PTI PSFS的应用功能来访问。该控制工具的用户被指派包含至少一个PH分类标签的列表的PH许可集合，其被用于确定该用户是否有资格访问特定功能。