用于显示和管理安全信息的方法和系统

摘要

提供用于管理计算机系统的领域的安全信息的方法和系统。该安全系统显示诸如用户或计算机系统的选中安全对象的安全信息。该安全对象开始时检索包括每个都具有选中安全对象的实体、资源、以及访问权标识的安全规范的安全信息。然后该安全系统显示每个安全规范的实体、资源、以及访问权的标识。当安全信息由资源存储在安全存储器中(即主要安全存储器)，且对于每个资源实体都具有对该资源的访问权时，安全系统可使用辅助安全存储器以便安全信息的检索。

主权项

计算机系统中一种用于显示允许验证信息的方法，其特征在于，所述方法包括：a.接收作为实体的安全对象的选择；b.检索选中安全对象的允许验证信息，所述信息标识实体、资源、以及动作，其中当所述实体尝试向所述资源验证时，所述动作指示是否允许或拒绝所述尝试向所述资源进行验证；以及c.显示所述选中安全对象的指示，以及所述经检索的允许验证信息；d.其中当实体尝试向资源进行验证时，从与安全机制所使用的主要安全存储器分离的辅助安全存储器中检索所述允许验证信息，所述主要安全存储器包含所述领域资源的条目，每个资源条目标识实体以及每个实体对所述资源的访问权，所述辅助安全存储器包含实体的条目，每个实体条目标识资源以及所述实体对所述资源的访问权。