[发明专利]具有规则引擎架构的访问控制系统

说明书

技术领域

本公开内容通常涉及安全系统，尤其是具有规则引擎架构的访问控制系统。

背景技术

访问控制系统确保仅仅经授权的人或实体访问例如建筑物或者区域的物理 入口的单元，访问计算机系统或者数据等。访问控制系统可以基于例如在系统 中配置的不同授权级别向不同的人或实体提供不同级别的访问。存在许多系统， 其实现用于控制或者验证对物理区域、锁着的门、计算机系统、数据等的授权 访问的鉴权机制。大多数通常的方法就是通过用户id和密码的鉴权。这些系统 可以使用物理设备、例如银行卡、智能卡或者计算机芯片来识别人。附加地或 者替代地，系统可以使用生物测定学来识别人的物理特征。生物测定学可以包 括验证声音、执行视网膜扫描、手掌识别、以及指纹的技术。

访问控制系统可以基于例如在系统中配置的不同的授权级别向不同的人或 实体提供不同级别的访问。典型地，现有的系统硬编码或者以类似的方式实现 满足单个实体或用户的特定需求的访问控制授权配置。例如，银行A可以具有 一种满足它的安全需求所需的逻辑和授权配置，而银行B可以具有不同的逻辑 和授权配置。

因此需要一种访问控制系统，其可以被用来配置和执行不同规则和配置， 而不必为了满足不同用户或客户的不同要求而过分地重新实现访问控制系统。 同样将是理想的是具有一种灵活的访问控制系统，在该访问控制系统中用户或 者客户例如可以动态地更新或修改规则逻辑和相关参数以及能够执行规则，而 不必请求客户服务重新实现所述访问控制系统。

发明内容

提供了一种访问控制系统和方法。所述访问控制系统一方面可以包括：客 户端应用，可操作用于提供用户接口，该用户接口用于允许用户动态地配置用 于控制对实体的访问的规则和相关参数；规则引擎代理，可操作用于从客户端 应用接收所述规则和相关参数，所述规则引擎代理进一步可操作用于动态地编 译和执行所述规则；以及耦合到规则引擎代理的控制器，可操作用于接收输入 并且进一步可操作用于响应接收到的输入触发所述规则引擎代理执行所述规则 中的一个或多个。

各种实施例的另外的特征以及结构和操作在下面参照附图来详细地描述。 在附图中，同样的参考数字表示相同或者功能类似的元件。

附图说明

图1是示出在一个实施例中本公开内容的系统的架构图。

图2示出表示在本公开内容的一个实施例中的访问控制逻辑的阶梯 (ladder)图标图的例子。

图3是展示在一个实施例中本公开内容的规则引擎系统的图。

图4A-4G示出依照本公开内容的一个实施例以用于金库门限制操作的阶梯 图实现的逻辑的例子。

图5示出可以在当前应用的阶梯图中用来实现规则逻辑的图标的例子。

图6是示出在规则引擎代理的一个实施例中的操作的流程图。

图7示出在规则引擎的操作中在规则引擎中所使用的组件的例子。

具体实施方式

提供了用于在安全访问控制系统中实现规则引擎的系统和方法。例如用户 接口应用的应用允许用户配置或者定义对于用户需求来说特定的规则。在一个 实施例中所述系统和方法智能地分析对用户来说特定的特殊规则配置并且也实 现用户改变的需求。基于所定义的规则，编译器或者规则引擎自动地分析每个 配置程序声明并且为预定义的执行将该配置程序声明分配给访问控制器。

图1是示出在一个实施例中本公开内容的系统的架构图。客户端应用工具 202、204、206可以被分布和安装在各种客户端系统、工作站等上。客户端应用 工具202、204、206允许用户输入并编辑规则、改变参数等。客户端应用202、 204、206可以向不同类型的用户提供各种级别的访问。例如，有管理员身份的 用户可以被允许添加和编辑规则逻辑，有操作员身份的用户可以被允许改变例 如添加和删除用户的参数，以及有客人身份的用户可以被允许浏览规则，但是 不允许改变它们等。其他用户访问级别或者许可是可能的。