[發明專利]從自然語言文檔中提取策略以用于物理訪問控制

在審

• 申請號: 201780013070.2
• 申請日: 2017-02-21
• 公開（公告）號: CN108701339A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: B.弗羅倫蒂諾;T.哈茲奇;S.B.維盧魯;A.蒂瓦里
• 申請（專利權）人: 開利公司
• 主分類號: G06Q50/26
• 分類號: G06Q50/26
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 姜冰;張金金

一種用于生成至少一個策略的系統和方法包括：策略文檔數據庫，其包含至少一個策略文檔，所述策略文檔包含至少一個非結構化策略條目；以及自然語言處理器，其用于分析所述至少一個非結構化策略條目以生成至少一個正式策略，其中執行所述至少一個正式策略的正式結果對應于所述至少一個非結構化策略條目；以及規則處理器，其用于變換所述至少一個正式策略條目以生成至少一個可強制執行策略，其中執行所述至少一個可強制執行策略的強制執行結果對應于所述至少一個正式策略條目。

本文公開的主題涉及從自然語言文檔中提取基于規則的策略，并且涉及用于從自然語言文檔中提取基于規則的策略以用于物理訪問控制的系統和方法。

背景技術

通常，物理訪問控制系統，例如建筑物訪問控制系統，確保僅授權用戶(憑證持有人、持卡人)在正確的環境下才能訪問受保護區域。例如，物理訪問控制系統可以將提供的憑證與基于規則的策略進行比較，以允許或拒絕在給定時間訪問區域。基于規則的策略可以有效地管理影響權限記錄正確性的動態更改，諸如用戶屬性、組織結構、資源屬性(諸如敏感度級別)等的更改。轉變到能夠動態處理的系統需要創建對應于可能在自然語言策略文檔中描述的先前定義的策略的基于規則的策略。手動創建對應的基于規則的策略將是昂貴且不切實際的。期望一種可以從自然語言文檔生成基于規則的策略的系統和方法。

發明內容

根據實施方案，一種用于生成至少一個策略的系統，所述系統包括：策略文檔數據庫，其包含至少一個策略文檔，所述策略文檔包含至少一個非結構化策略條目；以及自然語言處理器，其用于分析所述至少一個非結構化策略條目以生成至少一個正式策略，其中執行所述至少一個正式策略的正式結果對應于所述至少一個非結構化策略條目；以及規則處理器，其用于變換所述至少一個正式策略條目以生成至少一個可強制執行策略，其中執行所述至少一個可強制執行策略的強制執行結果對應于所述至少一個正式策略條目。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括安全域知識數據庫，所述安全域知識數據庫包含至少一個安全域知識條目，其中所述自然語言處理器利用至少一個安全域知識條目來生成至少一個正式策略或至少一個可強制執行策略。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括：至少一個正式策略是訪問控制策略、一般安全策略以及安全和授權工作流程策略中的至少一個。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括用于顯示至少一個正式策略或至少一個可強制執行策略的界面。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括：界面接收用戶輸入以修改至少一個正式策略或至少一個可強制執行策略。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括：界面接收針對至少一個正式策略或至少一個可強制執行策略的用戶確認。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括：界面接收至少一個非結構化策略查詢，并且自然語言處理器分析至少一個非結構化策略查詢以從策略數據庫中識別所選策略，其中至少一個非結構化策略查詢對應于所選策略。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括：至少一個非結構化策略條目包括至少一個非結構化工作流程條目。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括流程圖知識數據庫，所述流程圖知識數據庫包含至少一個流程圖符號知識條目，其中所述自然語言處理器利用至少一個流程圖域知識條目來生成至少一個正式策略或至少一個可強制執行策略。

除了上述一個或多個特征之外，或作為替代，另外的實施方案可以包括訪問控制系統兼容性數據庫，其包含多個集成系統部件之間的至少一個兼容性條目，其中自然語言處理器利用至少一個兼容性條目以生成至少一個正式策略或至少一個可強制執行策略。