首页> 外国专利> CONTEXT-BASED SECURITY POLICY EVALUATION USING WEIGHTED SEARCH TREES

CONTEXT-BASED SECURITY POLICY EVALUATION USING WEIGHTED SEARCH TREES

机译:基于加权搜索树的基于上下文的安全策略评估

摘要

A method, apparatus and computer program product for evaluating a context-based (e.g., XACML) policy having a set of attributes using a weighted index tree having one or more leaves extending from a root node. Each leaf of the tree represents a policy rule. A depth-first path down the leaf represents one or more attributes of the set of attributes that must be present in a request for the rule to be applicable. An input is evaluated against the weighted index tree to generate a response. One type of input is an authorization request, in which case the response is an authorization decision (e.g., permit or deny). Another type of input is a query for a set of entitlements, in which case the response is a set of entitlements.
机译:一种用于使用具有从根节点延伸的一个或多个叶子的加权索引树来评估具有一组属性的基于上下文的(例如,XACML)策略的方法,装置和计算机程序产品。树的每个叶子代表一个策略规则。沿着叶的深度优先路径代表一组属性中的一个或多个属性,这些属性必须存在于请求中才能适用。根据加权索引树评估输入,以生成响应。输入的一种类型是授权请求,在这种情况下,响应是授权决定(例如,允许或拒绝)。输入的另一种类型是对一组权利的查询,在这种情况下,响应是一组权利。

著录项

  • 公开/公告号US2011246498A1

    专利类型

  • 公开/公告日2011-10-06

    原文格式PDF

  • 申请/专利权人 CRAIG ROBERT WILLIAM FORSTER;

    申请/专利号US20100749665

  • 发明设计人 CRAIG ROBERT WILLIAM FORSTER;

    申请日2010-03-30

  • 分类号G06F21;G06F17/30;

  • 国家 US

  • 入库时间 2022-08-21 18:11:05

相似文献

  • 专利
  • 外文文献
  • 中文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号