通信系统、控制装置、策略管理装置、通信方法和程序

摘要

本发明通过简单配置来根据对用户授予的接入权限执行细粒的接入控制。一种通信系统包括：多个转发节点，该多个转发节点根据处理规则(分组处理操作)来处理接收到的分组，该处理规则使用于标识流的匹配规则与将应用于符合匹配规则的分组的处理内容相关联；策略管理装置，该策略管理装置设置有使分配给用户的角色与针对每个角色设定的接入权限相关联的接入控制策略存储单元，该策略管理装置向控制装置提供关于与被成功认证的用户的角色相关联的接入权限的信息；以及控制装置，该控制装置基于与从策略管理装置接收到的接入权限相关的信息来创建在被成功认证的用户的终端和用户能够接入的资源之间的路径，并且在讨论中的路径中的转发节点中设定处理规则。

主权项

一种通信系统，包括：多个转发节点，所述多个转发节点根据分组处理操作来处理接收到的分组，所述分组处理操作使用于标识流的匹配规则与将被应用于符合所述匹配规则的分组的处理内容相关联；策略管理装置，所述策略管理装置包括使分配给用户的角色与针对每个角色而设定的接入权限相关联的接入控制策略存储单元，所述策略管理装置向控制装置提供关于与被成功认证的用户的角色相关联的接入权限的信息；以及所述控制装置，所述控制装置基于与从所述策略管理装置接收到的接入权限相关的信息，来创建在被成功认证的所述用户的终端与所述用户能够接入的资源之间的路径，并且在所述路径中的转发节点中设定分组处理操作。