[发明专利]许可管理设备、许可管理方法以及计算机可读介质

说明书

技术领域

本发明涉及许可管理设备、许可管理方法以及计算机可读介质。

背景技术

在安全策略中，存在赋予用户或组的一些规定权利。因此，提出了一种基于安全策略来发放许可的技术，例如，JP-A-10-93550(“JP-A”在此被用来表示“未审查的已公开日本专利申请”)以及JP-A-2002-342518。在该传统技术中，在改变安全策略时，与所改变的安全策略相对应的发放出去的所有许可均变得无效，随后重新发放许可，由此应对安全策略的改变。

当用户信息的设置由于组织变化、员工改组等而发生改变时，其结果就是，所发放的许可与安全策略的规定项目不对应。但是，在这种情况下，在未改变安全策略本身时，所发放的许可的无效将不会实施。因此，可能会给安全性带来不便。

发明内容

本发明的一个目的是提供一种许可管理设备以及一种许可管理程序，其灵活地应对了用户信息设置的变化。

(1)根据本发明的第一方面，一种许可管理设备，其包括：许可信息存储器，其存储了针对发放给用户的每个许可而产生的许可信息；副本用户信息存储器，其存储了用户管理设备所管理的用户信息，或者存储了副本用户信息，所述副本用户信息包括所述用户信息的一部分的副本，从而使得用于指定对所述用户信息所执行的变化内容的变化内容信息对应于所述用户信息；无效信息存储器，其将每段变化内容信息与由于对所述用户信息进行变化而产生的许可无效规则相关联，并且将每段与所述许可无效规则相关联的变化内容信息存储起来；比较单元，其从用户管理设备获取与存储在所述副本用户信息存储器中的所述副本用户信息相对应的用户信息，并且将所获取的用户信息与所述副本用户信息进行比较；更新单元，当所述比较单元所得到的比较结果显示所述用户信息与所述副本用户信息彼此不一致时，所述更新单元指定对所述用户信息所做出的变化的内容，并且不仅根据与所指定的变化内容相对应的变化内容信息，而且还根据所述用户信息来更新所述变化内容信息以及存储在副本用户信息存储器中的所述副本用户信息；以及设置单元，其针对存储在许可信息存储器中的每段许可信息，根据与参考所述无效信息存储器而被所述更新单元更新的所述变化内容信息相对应的无效规则，来设置许可信息无效。

(2)如项目(1)所述的许可管理设备，其进一步包括：策略存储器，其存储了用户所设置的策略；接受单元，其接受许可验证请求，所述许可验证请求至少包含用户识别信息和许可识别信息；检查单元，其根据包含在所述许可验证请求中的所述用户识别信息和所述许可识别信息，通过搜索所述许可信息存储器来检查许可是否有效；获取单元，当许可被所述设置单元设置成无效时，所述获取单元通过根据包含在所述许可验证请求中的用户识别信息来搜索所述策略存储器，从而获取用户所设置的策略；确定单元，其根据所述获取单元所获取的策略来确定是否可以发放许可；发放单元，其在所述确定单元确定可以发放许可时发放许可；以及登记单元，其将与所述发放单元所发放的许可相关的许可信息登记在所述许可信息存储器中。

(3)如项目(1)所述的许可管理设备，其中所述许可信息存储器以有效性设置信息与许可相对应的方式针对每个许可来存储表示该许可的有效性的有效性设置信息，以及所述设置单元通过在有效性设置信息中设置表示无效的信息来使相应的许可信息变得无效。

(4)根据本发明的第二方面，一种许可管理方法，其包括：存储针对发放给用户的每个许可而产生的许可信息；存储用户管理设备所管理的用户信息，或者存储副本用户信息，所述副本用户信息包括所述用户信息的一部分的副本，从而使得用于指定对所述用户信息所执行的变化内容的变化内容信息对应于所述用户信息；将每段变化内容信息与由于对所述用户信息进行变化而产生的许可无效规则相关联，并且将每段与所述许可无效规则相关联的变化内容信息存储起来；从用户管理设备获取与所述副本用户信息相对应的用户信息，并且将所获取的用户信息与所述副本用户信息进行比较；当比较结果显示所述用户信息与所述副本用户信息彼此不一致时，指定对所述用户信息所做出的变化的内容，并且不仅根据与所指定的变化内容相对应的变化内容信息，而且还根据所述用户信息来更新所述变化内容信息以及所述副本用户信息；以及针对每段许可信息，根据与所述变化内容信息相对应的无效规则来设置许可信息无效。