[發(fā)明專利]測(cè)試訪問策略

有效

• 申請(qǐng)?zhí)枺?/td>: 201210449452.9
• 申請(qǐng)日: 2012-11-12
• 公開（公告）號(hào): CN103019868A
• 公開（公告）日: 2013-04-03
• 發(fā)明（設(shè)計(jì)）人: M.F.諾瓦克;P.利奇;V.阿加瓦爾;D.麥菲爾森;S.戈圖穆卡拉;J.沙;A.K.南達(dá);N.B.茨維;P.庫(kù)克雷加;R.蘭加納桑
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F11/00
• 分類號(hào): G06F11/00
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 董寧;汪揚(yáng)

1.一種對(duì)測(cè)試策略進(jìn)行評(píng)估的方法，所述方法包括：

創(chuàng)建（110）測(cè)試策略（320）；

使所述測(cè)試策略與范圍（310）相關(guān)（114）；

接收（118）訪問處于所述范圍（310）內(nèi)的資源（304）的請(qǐng)求（328）；

根據(jù)所述測(cè)試策略（320）評(píng)估（122）所述請(qǐng)求（328），從而根據(jù)所述測(cè)試策略（320）確定要允許還是拒絕所述請(qǐng)求（328）；

根據(jù)與所述范圍（310）相關(guān)的有效策略（318）對(duì)所述請(qǐng)求（328）進(jìn)行評(píng)估（120），從而根據(jù)所述有效策略（318）確定要允許還是拒絕所述請(qǐng)求（328）；

根據(jù)所述有效策略（318）而非根據(jù)所述測(cè)試策略（320）做出允許還是拒絕對(duì)所述資源（304）的訪問的確定（124）；

基于所述確定，允許或者拒絕（128）對(duì)所述資源（304）的訪問；以及

對(duì)所述測(cè)試策略（320）和所述有效策略（318）之間的所述請(qǐng)求的評(píng)估的差別進(jìn)行記錄（126）。

2.根據(jù)權(quán)利要求1所述的方法，所述操作還包括：

確定所述請(qǐng)求是在多個(gè)機(jī)器的子集中的一個(gè)上做出的；

基于在處于所述機(jī)器子集內(nèi)的機(jī)器上發(fā)出的、而不是在所述多個(gè)機(jī)器中的不處于所述子集內(nèi)的機(jī)器上發(fā)出的所述請(qǐng)求，根據(jù)所述測(cè)試策略執(zhí)行所述請(qǐng)求的評(píng)估。

3.根據(jù)權(quán)利要求1所述的方法，所述有效策略包括多個(gè)構(gòu)成部分的組合，所述測(cè)試策略表示對(duì)一個(gè)或多個(gè)所述構(gòu)成部分的改變，所述操作還包括：

確定允許還是拒絕所述請(qǐng)求的判斷在所述測(cè)試策略和所述有效策略之間不變化；

確定所述構(gòu)成部分中的一個(gè)或多個(gè)在所述測(cè)試策略和所述有效策略之間變化；以及

基于所述構(gòu)成部分中的一個(gè)或多個(gè)在所述測(cè)試策略和所述有效策略之間變化的事實(shí)對(duì)所述請(qǐng)求進(jìn)行記錄，盡管允許或拒絕訪問的所述判斷在所述測(cè)試策略和所述有效策略之間不變化。

4.根據(jù)權(quán)利要求1所述的方法，所述有效策略實(shí)施有關(guān)所述有效策略可適用于所述范圍內(nèi)的哪些資源的判斷，所述測(cè)試策略表示相對(duì)于所述測(cè)試策略的適用性變化。

5.一種計(jì)算機(jī)可讀介質(zhì)，具有執(zhí)行根據(jù)權(quán)利要求1-4中的任何一項(xiàng)所述的方法的計(jì)算機(jī)可執(zhí)行指令。

6.一種用于對(duì)測(cè)試策略進(jìn)行評(píng)估的系統(tǒng)，所述系統(tǒng)包括：

數(shù)據(jù)記憶部件（404）；

處理器（402）；

存儲(chǔ)在所述數(shù)據(jù)記憶部件（404）內(nèi)的并且在所述處理器（402）上執(zhí)行的防護(hù)部件（308），所述防護(hù)部件（308）接收對(duì)訪問處于與有效策略（318）和測(cè)試策略（320）相關(guān)的范圍（310）內(nèi)的資源（304）的請(qǐng)求（328），所述防護(hù)部件（308）根據(jù)所述有效策略（318）以及根據(jù)所述測(cè)試策略（320）對(duì)所述請(qǐng)求（328）進(jìn)行評(píng)估，所述防護(hù)部件（308）基于根據(jù)所述有效策略（318）對(duì)所述請(qǐng)求（328）的評(píng)估而不是基于根據(jù)所述測(cè)試策略（320）對(duì)所述請(qǐng)求（328）的評(píng)估來做出允許還是拒絕對(duì)所述資源（304）的訪問的確定，所述防護(hù)部件（308）基于所述確定而允許或拒絕所述請(qǐng)求（328）；以及

存儲(chǔ)在所述數(shù)據(jù)記憶部件（404）中的日志（220），所述防護(hù)部件（308）將所述測(cè)試策略（320）和所述有效策略（318）之間的對(duì)所述請(qǐng)求（328）的評(píng)估差異記錄到所述日志（220）內(nèi)。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，所述防護(hù)部件確定所述請(qǐng)求是在多個(gè)機(jī)器的子集中的一個(gè)上發(fā)出的，所述防護(hù)部件基于在處于所述機(jī)器子集內(nèi)的機(jī)器上發(fā)出的、而不是在所述多個(gè)機(jī)器中的不處于所述子集內(nèi)的機(jī)器上發(fā)出的所述請(qǐng)求根據(jù)所述測(cè)試策略執(zhí)行對(duì)所述請(qǐng)求的評(píng)估。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，所述防護(hù)部件通過記錄直到一定數(shù)量的根據(jù)所述測(cè)試策略和所述有效策略做出不同評(píng)估的請(qǐng)求并且通過在記錄了所述數(shù)量的請(qǐng)求之后不對(duì)根據(jù)所述測(cè)試策略和所述有效策略做出不同評(píng)估的額外請(qǐng)求進(jìn)行記錄，記錄所述差異。

9.根據(jù)權(quán)利要求6所述的系統(tǒng)，所述有效策略包括多個(gè)構(gòu)成部分的組合，所述測(cè)試策略表示對(duì)所述構(gòu)成部分中的一個(gè)或多個(gè)的改變，所述防護(hù)部件確定允許還是拒絕所述請(qǐng)求的判斷在所述測(cè)試策略和所述有效策略之間不變化，并且還確定所述構(gòu)成部分中的一個(gè)或多個(gè)在所述測(cè)試策略和所述有效策略之間變化，所述防護(hù)部件基于所述構(gòu)成部分中的一個(gè)或多個(gè)在所述測(cè)試策略和所述有效策略之間變化的事實(shí)對(duì)所述請(qǐng)求進(jìn)行記錄。

10.根據(jù)權(quán)利要求6所述的系統(tǒng)，所述有效策略實(shí)施有關(guān)所述有效策略可適用于所述范圍內(nèi)的哪些資源的判斷，所述測(cè)試策略表示相對(duì)于所述測(cè)試策略的適用性變化。