发明名称 |
用于应用敏感策略执行的方法和系统 |
摘要 |
一种用于请求策略授权的方法。所述请求包括分别发送第一和第二消息的第一管理器和第二管理器。所述方法包括响应于第二消息,根据策略授权请求的第一和第二元素做出策略决定。所述方法包括,如果策略决定准予策略授权请求,则产生完整的策略方面并且将该完整策略方面传送给第一管理器或第二管理器,以授权特定应用上下文的特定资源的使用。 |
申请公布号 |
CN101401092B |
申请公布日期 |
2010.06.23 |
申请号 |
CN200780008321.4 |
申请日期 |
2007.03.06 |
申请人 |
思科技术公司 |
发明人 |
比斯瓦冉詹·潘达;乔纳森·D·洛瑟博格;弗雷鸣·S·安德森 |
分类号 |
G06F17/00(2006.01)I |
主分类号 |
G06F17/00(2006.01)I |
代理机构 |
北京东方亿思知识产权代理有限责任公司 11258 |
代理人 |
宋鹤;南霆 |
主权项 |
一种用于应用敏感策略执行的方法,包括:从第一管理器接收第一消息,所述第一消息包括用于策略授权请求的第一元素,所述策略授权请求尝试对用于特定应用上下文的对特定网络资源或应用参数的使用进行授权;响应于所述第一消息,在策略管理器建立用于关于所述策略授权请求的策略决定的策略会合状态,所述策略管理器在所述策略会合状态期间等待所述策略授权请求的剩余部分到达以做出所述策略决定;在所述第一消息之后,从第二管理器接收第二消息,所述第二消息包括所述策略授权请求的第二元素,所述第二元素完成所述策略授权请求;响应于所述第二消息,根据所述策略授权请求的所述第一和第二元素做出所述策略决定;以及如果所述策略决定准予所述策略授权请求,则产生完整的策略方面并且将所述完整的策略方面传送给所述第一管理器或所述第二管理器,以授权用于所述特定应用上下文的对所述特定网络资源或所述应用参数的使用。 |
地址 |
美国加利福尼亚州 |