[发明专利]用于控制对于对象的访问的方法、介质、设备和装置

说明书

本公开的方面便于控制对具有针对分层组织的域定义的属性的对象的访问，其中每个域包含对应的固定数量的值。在一个实施例中，响应于接收到指示分层组织的域的具体层次的数据，显示每个层次中的对应域的对应固定数量的值。在(由管理员)从对应域的对应固定数量的值中选择期望的值集合后，为所选择的值集合和用户实体的组合指定安全性规则。其后，当具有与所选择的值集合匹配的属性的对象由用户实体访问时，安全性规则被实行。

优先权要求

A.本专利申请涉及于2014年10月8日提交的、序列号为5056/CHE/2014的标题为“Access Control For Objects having Attributes Defined Against HierarchicalOrganized Domains Containing Fixed Number Of Values”的共同未决的印度临时专利申请并要求该印度临时专利申请的优先权，该印度临时专利申请的完整内容在不与本文的公开内容不一致的程度上结合于此。

B.本专利申请还涉及于2015年2月23日提交的、序列号为14/628，308的、指名与本专利申请相同的申请人的、标题为“Access Control For Objects Having AttributesDefined Against Hierarchical Organized Domains Containing Fixed Number OfValues”的美国非临时专利申请并要求该美国非临时专利申请的优先权。

技术领域

本公开涉及应用服务器，并且更具体地涉及对(这样的应用服务器中)具有针对包含固定数量的值的分层组织的域定义的属性的对象的访问控制。

背景技术

对象被用于数字地表示应用中感兴趣的任何实体。每个对象通常具有属性，其中每个属性的值表示对应实体的特性。实体可以是如相关领域中公知的诸如人、动物、组织、系统等之类的各种各样的事物。

在一些环境中，针对包含固定数量的值的域来定义属性，这意味着仅可以从对应域的值来指派属性。术语“固定”意味着对应域中的值的数量是有限的。例如，域“国家”包含对应于世界上的不同国家的有限数量的值。

域在若干环境中被方便地分层组织(为树数据结构)。例如，国家域中的每个值可以由州域进一步限定，州域同样具有固定数量的对应值(即，州的名称)。州域中的每个值又可以由城市域进一步限定，从而形成分层组织的域。作为附加说明，金融领域中的应用基于由巴塞尔银行监管委员会(BCBS)指定的诸如资产类别、产品类型等之类的分层组织的域来操作。

当对应的属性针对这样的分层组织的域来定义时，一般需要提供对于对象的访问控制。访问控制可以指定关于对象的诸如哪些用户可以访问哪些对象、何处以及何时这样的访问被允许或拒绝、对于每个用户允许或拒绝的具体动作(添加、修改、删除等)等之类的方面。

本公开的方面便于在这样的环境中的访问控制，如下文利用示例所描述的。

附图说明

参考下文简要描述的附图来描述本公开的示例实施例。

图1是示出其中可以实现本公开的若干方面的示例环境(计算系统)的框图。

图2是示出根据本公开的方面的对于对象的访问被控制的方式的流程图。

图3A绘出了在一个实施例中包含固定数量的值的域被分层组织的方式。

图3B绘出了在一个实施例中指示来自多个域/层次的有效值集合的方式。

图3C绘出了在一个实施例中使得管理员能够针对多个域/层次指定安全性规则的方式。

图4A示出了在一个实施例中使得管理员能够选择域的期望层次的用户界面。