指定访问控制策略

摘要

一种用于指定访问控制策略的系统包括：用户接口(13)，其用于使用户能够指定多个包括主体属性、客体、行动和授权的策略规则，所述策略规则定义访问控制策略(10)。转换模块(9)，其用于将所述访问控制策略转换成机器可读数据访问控制策略语言以获得转换后的数据访问控制策略(14)。输出(11)，其用于将所述转换后的数据访问控制策略提供给访问控制策略实施单元(50)。冲突检测模块(2)，其用于检测分别指示可能的访问请求的拒绝和允许的至少两个冲突的策略规则。冲突指示模块(6)，其用于向用户指示与所述冲突有关的信息。冲突解决输入(7)，其用于从用户获取指示冲突解决的信息。

主权项

一种用于指定访问控制策略的系统，包括：‑用户接口(13)，其用于使用户能够指定多个包括主体属性、客体、行动和授权的策略规则，所述策略规则定义访问控制策略(10)；‑转换模块(9)，其用于将所述访问控制策略转换为机器可读数据访问控制策略语言，以获得转换后的数据访问控制策略(14)；以及‑输出(11)，其用于将所述转换后的数据访问控制策略提供给访问控制策略实施单元(50)。