[发明专利]基于资源属性控制资源访问

权利要求书

1.一种在计算环境中在至少一个处理器上执行的方法，所述方法包括：基于从资源去耦的策略来确定对所述资源的访问，包括通过针对与访问请求相关联的用户声明来评估与所述资源相关联的资源标签。

2.如权利要求1所述的方法，其特征在于，还包括：从经由一个或多个分类规则所获取的资源分类中获取所述资源标签。

3.如权利要求2所述的方法，其特征在于，所述分类规则包括向特定文件分配特定资源标签的声明性指令，其中所述资源是文件，且获取每一资源标签包括基于以下各项来执行所述资源分类：所述文件内容的改变，所述文件的一个或多个标签的改变，所述文件的其他属性的改变，所述文件的位置的改变，分类规则的改变，或一个或多个分类规则的状态改变，或所述文件内容的改变、所述文件的一个或多个标签的改变、所述文件的其他属性的改变、所述文件的位置的改变、分类规则的改变、或一个或多个分类规则的状态改变中的任意组合。

4.如权利要求1所述的方法，其特征在于，还包括：基于耦合到所述资源的访问控制列表来进一步确定所述访问。

5.如权利要求1所述的方法，其特征在于，针对与所述访问请求相关联的用户声明来评估与所述资源相关联的资源标签包括评估复合条件。

6.如权利要求1所述的方法，其特征在于，还包括：将所述资源标签与所述文件相关联地进行高速缓存。

7.如权利要求1所述的方法，其特征在于，针对与所述访问请求相关联的用户声明来评估所述资源标签包括：确定与所述用户声明中的数据对应的用户许可级别值是否达到了与所述资源标签中的数据对应的资源敏感级别值。

8.一种在计算环境中的系统，包括：基于策略来确定对资源的访问的授权引擎，包括通过使用所述策略中的信息来针对与访问请求相关联的用户声明来评估与所述资源相关联的资源标签。

9.如权利要求8的系统，其特征在于，所述策略是基于策略分量的组合、或所述策略是独立于所述资源来维护并应用于多个资源，或者所述策略是基于策略分量的组合、且所述策略是独立于所述资源来维护并应用于多个资源。

10.如权利要求8所述的系统，其特征在于，所述资源包括文件，且进一步包括通过对所述文件进行分类来提供所述资源标签的分类器。

11.如权利要求8所述的系统，其特征在于，所述资源包括文件，且所述资源标签被高速缓存在所述文件的替代数据流中。

12.一个或多个具有计算机可执行指令的计算机可读介质，所述计算机可执行指令在被执行时执行以下步骤，包括：处理访问请求以授予或拒绝与访问有关的对资源的操作，包括获取从所述资源解耦的策略，以及使用所述策略来确定是授予还是拒绝所述与访问有关的操作，包括通过针对与所述访问请求相关联的用户声明来评估与所述资源相关联的资源标签。

13.如权利要求12所述的一个或多个计算机可读介质，其特征在于，所述资源是文件，所述资源标签与所述文件相关联地进行高速缓存，且还具有计算机可执行指令包括：确定所述资源级别是否为有效且最新的，如果否，则获取有效且最新的资源标签，并将所述有效且最新的资源标签与所述文件相关联地进行高速缓存。

14.如权利要求12所述的一个或多个计算机可读介质，其特征在于，多个策略是适用的，且其中使用所述策略来确定是授予还是拒绝与访问有关的操作还包括：在逻辑上将针对用户声明来对与所述资源相关联的资源标签进行评估的结果与至少一个其他策略评估的结果相结合。

15.如权利要求14所述的一个或多个计算机可读介质，其特征在于，至少一个其他策略评估的结果包括基于访问控制列表的评估结果。