策略管理设备、策略管理系统和用于策略管理的方法和程序

摘要

本发明提供了角色信息存储单元(11)，存储包括指示主体集合的信息在内的角色信息、以及能够指定主体集合之间的包含关系的信息；策略描述存储单元(12)，存储策略描述，所述策略描述包括指示策略的信息以及用于标识策略所要应用的主体集合的信息；策略分层单元(13)，产生策略层级，在所述策略层级中，基于每个策略所要应用的主体集合之间的包含关系，对两个或更多策略进行分层；策略排序单元(14)，基于指示策略层级的信息，对由要进行总体排序的两个或更多策略构成的策略集合进行总体排序，同时维持层级中的高/低关系。

主权项

一种策略管理设备，包括：角色信息存储单元，存储包括指示策略所要应用的主体集合的信息在内的角色信息、以及能够指定所述角色信息中所包含的主体集合之间的包含关系的信息；策略描述存储单元，存储策略描述，所述策略描述包括指示策略的信息、以及用于标识所述策略所要应用的主体集合的信息；策略分层单元，针对所述策略描述存储单元中存储的两个或更多个策略，产生策略层级，在所述策略层级中，通过假定每个策略是一节点，基于每个策略所要应用的主体集合之间的包含关系，对两个或更多个策略进行分层；以及策略排序单元，基于指示由所述策略分层单元所产生的策略层级的信息，对策略集合进行总体排序，同时维持层级中的高/低关系，所述策略集合由要进行总体排序的所述两个或更多个策略构成。