JP2013503375A5

JP2013503375A5 -

Info

Publication number: JP2013503375A5
Application number: JP2012526006A
Authority: JP
Filing date: 2010-08-18
Publication date: 2013-11-28
Anticipated expiration: 2030-08-18

Claims

検証要求に応答してサブジェクトについてのパーミッションを決定する為に、サーバ上で、論理表現を評価することにより、アクセス制御リストのベース・パーミッションを変更するための方法であって、前記サーバが、
前記オブジェクトへのアクセスを要求する前記サブジェクトからの前記検証要求に応答して、サブジェクト名をオブジェクトについてのアクセス制御リストエントリに対して比較することによって前記サブジェクトについてのベース・パーミッションを決定するステップと、
論理表現エントリを含む前記オブジェクトについての前記アクセス制御リストエントリを決定するステップと、
前記サブジェクトの論理表現属性を用いて前記オブジェクトについての前記アクセス制御リスト・エントリの前記論理表現エントリを評価するステップであって、前記論理表現エントリを評価して、前記サブジェクトの前記論理表現属性に関してどの論理表現エントリが真であるかを決定する、前記評価するステップと、
真である前記論理表現エントリについて、前記論理表現エントリの集合演算子を組み合わせて、単一のユニオン・アクセス制御リストと、単一のインターセクト・アクセス制御リストと、単一のリプレース・アクセス制御リストとを得るステップであって、ユニオン演算型の組み合わせが前記ユニオン・アクセス制御リストを形成し、インターセクト演算型の組み合わせが前記インターセクト・アクセス制御リストを形成し、及び、リプレース演算型の組み合わせが前記リプレース・アクセス制御リストを形成する、前記得るステップと、
前記サブジェクトについての前記パーミションを決定する為のインクリメンタル・プロセスの間に、前記リプレース・アクセス制御リストが存在することに応答してリプレース演算を実行し、前記ベース・パーミッションを前記リプレース・アクセス制御リストで置換するステップであって、前記リプレース演算の結果が第１の出力であり、前記リプレース・アクセス制御リストが存在しないことに応答して、前記ベース・パーミッションが前記第１の出力である、前記置換するステップと、
前記サブジェクトについての前記パーミションを決定する為のインクリメンタル・プロセスの間に、前記ユニオン・アクセス制御リストが存在することに応答して前記第１の出力と前記ユニオン・アクセス制御リストとに対してユニオン演算を実行するステップであって、前記ユニオン演算の結果が第２の出力であり、前記ユニオン・アクセス制御リストが存在しないことに応答して、前記第１の出力が前記第２の出力である、前記実行するステップと、
前記サブジェクトについての前記パーミションを決定する為のインクリメンタル・プロセスの間に、前記インターセクト・アクセス制御リストが存在することに応答して前記第２の出力と前記インターセクト・アクセス制御リストとに対してインターセクト演算を実行するステップであって、前記インターセクト演算の結果が第３の出力であり、前記インターセクト・アクセス制御リストが存在しないことに応答して、前記第２の出力が前記第３の出力である、前記実行するステップと、
前記第３の出力を前記サブジェクトについてのパーミッションとして提供するステップと
を実行することを含み、前記サブジェクトについての前記パーミションを決定する為の前記インクリメンタル・プロセスを定義するために、前記リプレース演算が第１に実行され、前記ユニオン演算が第２に実行され、及び前記インターセクト演算が第３に実行され、並びに、前記論理表現属性が、ＩＰアドレス、接続タイプ、認証機構、アクセス時刻、アクセス日付、及びアクセス曜日を含む、前記方法。
前記インターセクト演算が前記サブジェクトについての権利の削減をもたらし、
前記ユニオン演算が前記サブジェクトについての権利の増補をもたらし、
前記リプレース演算がリプレース・キーワードを利用することに基づいて生じる、
請求項１に記載の方法。
前記論理表現属性が、サブジェクト名、グループ名、及び資格証明をさらに含む、請求項１に記載の方法。
前記ユニオン・アクセス制御リストが、ユニオン演算子を用いる論理表現エントリの組み合わせである、請求項１に記載の方法。
前記ユニオン・アクセス制御リストが、前記オブジェクトについてのパーミッションの組み合わせである、請求項１に記載の方法。
前記インターセクト・アクセス制御リストが、インターセクト演算子を用いる論理表現エントリの組み合わせである、請求項１に記載の方法。
前記インターセクト・アクセス制御リストが、前記オブジェクトについてのパーミッションの組み合わせである、請求項１に記載の方法。
前記リプレース・アクセス制御リストが、リプレース演算子を用いる論理表現エントリの組み合わせである、請求項１に記載の方法。
前記リプレース・アクセス制御リストが、前記オブジェクトについてのパーミッションの組み合わせである、請求項１に記載の方法。
論理表現を評価することにより、アクセス制御リストのベース・パーミッションを変更するように構成されたサーバであって、
プログラムを格納するためのメモリと、
前記メモリと機能的に結合されたプロセッサであって、前記プログラムに含まれるコンピュータ実行可能命令に応答して請求項１〜９のいずれか一項に記載の方法の各ステップを実施する、前記プロセッサと
を備えている、前記サーバ。
サーバ上で論理表現を評価することにより、アクセス制御リストのベース・パーミッションを変更するためのコンピュータ・プログラムであって、サーバに、請求項１〜９のいずれか一項に記載の方法の各ステップを実行させる、前記コンピュータ・プログラム。