策略更新系统以及策略更新装置

摘要

本发明涉及策略更新系统以及策略更新装置，策略更新系统包括：服务器装置，能够对用户提供多个服务，且具有按每个所述服务至少存储对能够利用各服务的用户进行识别的第一用户ID的存储单元；策略存储装置，存储多个策略，所述策略由记述了至少包含与第一用户ID对应的第二用户ID的多个项目建立了关联的用户属性信息的至少一个条件构成，规定了用户属性信息的值满足所述条件时允许服务的利用的各服务的利用权限；策略更新装置，在用户属性信息被变更时能够更新所存储的各策略；以及用户属性信息存储装置，存储变更后的用户属性信息、以及在变更前的用户属性信息与变更后的用户属性信息之间表示不同值的变更内容、即包括变更前的用户属性信息的值与变更后的用户属性信息的值的每个第二用户ID的变更内容。

主权项

一种策略更新系统，包括：服务器装置，能够对用户提供多个服务，具有按每个所述服务至少存储第一用户ID的存储单元，该第一用户ID对能够利用所述各服务的用户进行识别；策略存储装置，存储多个策略，所述多个策略由记述了用户属性信息的至少一个条件构成，规定了所述用户属性信息的值满足所述条件时允许所述服务的利用的所述各服务的利用权限，所述用户属性信息是与所述用户相关的身份信息，由至少包含与所述第一用户ID对应的第二用户ID在内的多个项目建立关联而成；策略更新装置，在所述用户属性信息被变更时能够更新所述存储的各策略；以及用户属性信息存储装置，存储变更后的用户属性信息以及变更内容，所述变更内容是在变更前的用户属性信息与变更后的用户属性信息之间示出不同值的变更内容，是包括变更前的用户属性信息的值与变更后的用户属性信息的值在内的、每个所述第二用户ID的变更内容，该策略更新系统的特征在于，所述策略更新装置具备：检测单元，基于所述用户属性信息存储装置中存储的变更内容，来检测所述策略存储装置中存储的各策略中的需要修正的修正对象策略；制作单元，制作将所述检测到的修正对象策略中记述的用户属性信息的值从所述存储的变更内容内的变更前的用户属性信息的值修正为变更后的用户属性信息的值的修正策略；收集单元，从所述用户属性信息存储装置收集包括能够利用由所述服务器装置提供的服务的用户的第二用户ID在内的变更后的用户属性信息作为策略评价用用户属性信息；评价单元，基于所述策略存储装置中存储的各策略中的除了所述制作出的修正策略以外的策略、以及所述制作出的修正策略，按每个所述第二用户ID评价所述收集到的策略评价用用户属性信息；确定单元，确定示出了所述评价单元的评价结果中的、意思是所述用户属性信息存储装置中存储的变更内容内的变更前的用户属性信息的值满足策略、但所述收集到的策略评价用用户属性信息的值不满足策略以及/或者修正策略的评价结果的第二用户ID；更新单元，将所述策略存储装置中存储的各策略中的与所述制作出的修正策略对应的策略更新为该修正策略；以及删除单元，将与所述确定出的第二用户ID对应的第一用户ID从所述服务器装置内的所述存储单元删除。