[發(fā)明專利]跨應(yīng)用共享的授權(quán)策略對象、目標(biāo)定義和決策合并算法

在審

• 申請?zhí)枺?/td>: 201310416780.3
• 申請日: 2013-09-13
• 公開（公告）號: CN104462982A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計）人: S·V·維帕;H·薩斯特里;曹玉龍;丁文芳
• 申請（專利權(quán)）人: 甲骨文國際公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所 11038
• 代理人: 馮玉清

1.一種計算機實施的方法，包括：

定義全局策略，其包括由多個應(yīng)用共享的規(guī)則；

定義多個應(yīng)用特定策略，其包括用于個體應(yīng)用的規(guī)則；

基于所述全局策略和第一應(yīng)用特定策略判定第一應(yīng)用是否被允許訪問特定資源；以及

基于所述全局策略和第二應(yīng)用特定策略判定第二應(yīng)用是否被允許訪問所述特定資源。

2.如權(quán)利要求1所述的計算機實施的方法，還包括：

響應(yīng)于判定所述全局策略或所述第一應(yīng)用特定策略不允許所述第一應(yīng)用訪問所述特定資源，拒絕所述第一應(yīng)用訪問所述特定資源。

3.如權(quán)利要求1或2所述的計算機實施的方法，還包括：

響應(yīng)于判定所述全局策略或所述第二應(yīng)用特定策略不允許所述第二應(yīng)用訪問所述特定資源，拒絕所述第二應(yīng)用訪問所述特定資源。

4.如權(quán)利要求1所述的計算機實施的方法，還包括：

響應(yīng)于判定所述全局策略和所述第一應(yīng)用特定策略二者都允許所述第一應(yīng)用訪問所述特定資源，允許所述第一應(yīng)用訪問所述特定資源。

5.如權(quán)利要求1或4所述的計算機實施的方法，還包括：

響應(yīng)于判定所述全局策略和所述第二應(yīng)用特定策略二者都允許所述第二應(yīng)用訪問所述特定資源，允許所述第二應(yīng)用訪問所述特定資源。

6.一種設(shè)備，包括：

用于定義全局策略的裝置，該全局策略包括由多個應(yīng)用共享的規(guī)則；

用于定義多個應(yīng)用特定策略的裝置，該應(yīng)用特定策略包括用于個體應(yīng)用的規(guī)則；

用于基于所述全局策略和第一應(yīng)用特定策略判定第一應(yīng)用是否被允許訪問特定資源的裝置；以及

用于基于所述全局策略和第二應(yīng)用特定策略判定第二應(yīng)用是否被允許訪問所述特定資源的裝置。

7.如權(quán)利要求6所述的設(shè)備，還包括：

用于響應(yīng)于判定所述全局策略或所述第一應(yīng)用特定策略不允許所述第一應(yīng)用訪問所述特定資源，拒絕所述第一應(yīng)用訪問所述特定資源的裝置。

8.如權(quán)利要求6或7所述的設(shè)備，還包括：

用于響應(yīng)于判定所述全局策略或所述第二應(yīng)用特定策略不允許所述第二應(yīng)用訪問所述特定資源，拒絕所述第二應(yīng)用訪問所述特定資源的裝置。

9.如權(quán)利要求6所述的設(shè)備，還包括：

用于響應(yīng)于判定所述全局策略和所述第一應(yīng)用特定策略二者都允許所述第一應(yīng)用訪問所述特定資源，允許所述第一應(yīng)用訪問所述特定資源的裝置。

10.如權(quán)利要求6或9所述的設(shè)備，還包括：

用于響應(yīng)于判定所述全局策略和所述第二應(yīng)用特定策略二者都允許所述第二應(yīng)用訪問所述特定資源，允許所述第二應(yīng)用訪問所述特定資源的裝置。