[发明专利]具有规则引擎架构的访问控制系统

权利要求书

1.—种访问控制系统，包括：

可操作用于提供用户接口的客户端应用，该用户接口用于允许用户动态地 配置用于控制对实体的访问的规则以及相关参数；

可操作用于从所述客户端应用接收所述规则和相关参数的规则引擎代理， 所述规则引擎代理进一步可操作用于动态地编译和执行所述规则；以及

耦合到所述规则引擎代理的控制器，可操作用于接收输入并且进一步可操 作用于响应接收到的输入和所产生的相应输出触发所述规则引擎代理执行所述 规则中的一个或多个，

其中所述用户接口实现用于配置所述规则和相关参数的阶梯图标图，在所 述阶梯图标图中，如果由图标表示的出现在阶梯的同一级别上的变量评价为真， 那么在阶梯的同一级别上的最右边图标表示的变量评价为真，

其中所述规则使用表示所述规则的元素的多个图标和在所述多个图标之间 的逻辑操作来构建，并且其中由用户输入所述阶梯图标图中的图标的期望值，

其中所述客户端应用包括被用来配置各种向安全系统指示安全访问的逻辑 规则的应用工具，所述应用工具包括图形用户接口，所述图形用户接口用来添 加和编辑由用户定义的满足用户的特定需求的规则，

其中由用户输入的图标的值能包含多个范围的值。

2.如权利要求1所述的系统，其中所述用户接口实现用于配置所述规则和 相关参数的阶梯图标图。

3.如权利要求2所述的系统，其中所述用户接口允许添加、删除和更新一 个或多个与图标相关的参数。

4.如权利要求2所述的系统，其中所述用户接口提供用于将图标拖放到阶 梯图中以便构建规则的拖放能力。

5.如权利要求1所述的系统，其中所述规则引擎代理包括静态函数库和基 于接收到的规则和相关参数动态地生成的变量库。

6.如权利要求1所述的系统，其中所述输入包括刷卡、生物测定学信息、 智能卡标识、或者其组合，允许多个管理访问级别。

7.如权利要求1所述的系统，其中所述客户端应用远程耦合到所述规则引 擎代理。

8.如权利要求1所述的系统，其中所述客户端应用通过以太网耦合到所述 规则引擎代理。

9.如权利要求1所述的系统，其中所述规则引擎代理被集成到传统系统中。

10.如权利要求1所述的系统，其中所述用户接口进一步包括可操作用于 将用户以图形形式输入的规则转换为能够由机器存储和执行的表达式的转换 器。

11.—种控制对安全实体的访问的方法，包括：

提供至少包括用户接口的客户端应用，该用户接口可操作用于允许用户配 置和更新规则以及相关参数；

接收所述规则和相关参数；

基于所述规则和相关参数动态地生成可执行的表达式；以及

响应于事件来执行所述表达式，

其中所述用户接口实现用于配置所述规则和相关参数的阶梯图标图，在所 述阶梯图标图中，如果由图标表示的出现在阶梯的同一级别上的变量评价为真， 那么在阶梯的同一级别上的最右边图标表示的变量评价为真，

其中所述规则使用表示所述规则的元素的多个图标和在所述多个图标之间 的逻辑操作来构建，并且其中由用户输入所述阶梯图标图中的图标的期望值，

其中所述客户端应用包括被用来配置各种向安全系统指示安全访问的逻辑 规则的应用工具，所述应用工具包括图形用户接口，所述图形用户接口用来添 加和编辑由用户定义的满足用户的特定需求的规则，

其中由用户输入的图标的值能包含多个范围的值。

12.如权利要求11所述的方法，其中所述事件是接收刷卡、生物测定学信 息、智能卡标识、或者其组合。

13.如权利要求11所述的方法，其中所述用户接口可操作用于允许用户动 态地配置所述规则和相关参数以便控制对实体的访问。

14.如权利要求11所述的方法，其中所述用户接口可操作用于允许用户使 用阶梯图来构建所述规则。