[发明专利]策略管理设备、策略管理系统和用于策略管理的方法和程序

权利要求书

1.一种策略管理设备，包括：

角色信息存储单元，存储包括指示策略所要应用的主体集合的信息在内的角色信息、以及能够指定所述角色信息中所包含的主体集合之间的包含关系的信息；

策略描述存储单元，存储策略描述，所述策略描述包括指示策略的信息、以及用于标识所述策略所要应用的主体集合的信息；

策略分层单元，针对所述策略描述存储单元中存储的两个或更多个策略，产生策略层级，在所述策略层级中，通过假定每个策略是一节点，基于每个策略所要应用的主体集合之间的包含关系，对两个或更多个策略进行分层；以及

策略排序单元，基于指示由所述策略分层单元所产生的策略层级的信息，对策略集合进行总体排序，同时维持层级中的高/低关系，所述策略集合由要进行总体排序的所述两个或更多个策略构成。

2.根据权利要求1所述的策略管理设备，包括：

策略列表显示单元，根据所述策略排序单元决定为总体顺序的策略顺序，将要进行总体排序的策略集合中的元素布置为一行，并列出所述元素。

3.根据权利要求1或2所述的策略管理设备，包括：

ACL产生单元，根据所述策略排序单元决定为总体顺序的策略顺序，将要进行总体排序的策略集合中所包含的每个策略描述转换为ACL描述。

4.根据权利要求1至3中任一项所述的策略管理设备，其中，所述策略分层单元产生策略层级数据，所述策略层级数据具有按照主体集合之间的包含关系在策略节点之间添加的有向链接，从而产生策略层级。

5.根据权利要求4所述的策略管理设备，其中，所述策略排序单元以节点集合中不具有输入链接的每个元素为原点，根据深度优先搜索，对策略层级数据执行排序，从而对要进行总体排序的策略集合进行总体排序。

6.一种策略管理系统，包括：

角色存储设备，包括角色信息存储单元，存储包括指示策略所要应用的主体集合的信息在内的角色信息、以及能够指定所述角色信息中所包含的主体集合之间的包含关系的信息；

策略描述存储设备，包括策略描述存储单元，存储策略描述，所述策略描述包括指示策略的信息、以及用于标识所述策略所要应用的主体集合的信息；以及

策略总体排序设备，包括：

策略分层单元，针对所述策略描述存储单元中存储的两个或更多个策略，产生策略层级，所述策略层级包括由以下策略构成的层：通过假定每个策略是一节点，基于每个策略所应用的主体集合之间的包含关系，所述策略应用于不处于包含关系中的主体集合；以及

策略排序单元，基于指示由所述策略分层单元所产生的策略层级的信息，对策略集合进行总体排序，同时维持不同层中的策略之间的层级关系，所述策略集合由要进行总体排序的所述两个或更多个策略构成。

7.根据权利要求6所述的策略管理系统，其中，所述策略总体排序设备还包括：策略列表显示单元，根据所述策略排序单元决定为总体顺序的策略顺序来布置要进行总体排序的策略集合中的元素，并列出所述元素。

8.根据权利要求6或7所述的策略管理系统，其中，所述策略总体排序设备还包括：ACL产生单元，根据所述策略排序单元决定为总体顺序的策略顺序，将要进行总体排序的策略集合中所包含的每个策略描述转换为ACL描述。

9.一种策略排序方法，用于给定主体集合和策略集合，所述主体集合能够指定主体集合之间的包含关系，所述策略集合指示了所要应用的主体集合，所述策略排序方法包括：

策略分层步骤，针对所述策略集合中所包含的两个或更多个策略，产生策略层级，所述策略层级包括由以下策略构成的层：通过假定每个策略是一节点，基于每个策略所应用的主体集合之间的包含关系，所述策略应用于不处于包含关系中的主体集合；以及

策略排序步骤，基于指示所述策略分层步骤中产生的策略层级的信息，对策略集合进行总体排序，同时维持不同层中的策略之间的层级关系，所述策略集合由要进行总体排序的两个或更多个策略构成。