[发明专利]基于策略的授权工作流程自动化和单击简化

权利要求书

1.一种用于控制资源访问的授权决定的方法，所述方法包括：

使用用户装置的处理器基于用户输入生成包括资源标识信息的请求信号；

从所述用户装置向授权系统传输用于资源访问的所述请求信号；

在所述授权系统处接收所述请求信号；

基于所述请求信号生成授权请求信号，其中所述授权请求信号要求呈授予访问回复和拒绝访问回复中的任何一种的形式的单个布尔数据类型响应，将所述授权请求信号传输到资源访问管理器；

使用所述资源访问管理器选择和传输呈所述授予访问回复和所述拒绝访问回复中的任何一种的形式的所述单个布尔数据类型响应；

在所述授权系统处接收所述布尔数据类型响应；

基于所述布尔数据类型响应生成授权信号；以及

将所述授权信号从所述授权系统传输到由所述用户装置和另一用户装置组成的组中的至少一个。

2.根据权利要求1所述的方法，其中所述资源访问管理器包括：

策略引擎，其应用授权逻辑和授权策略以自动处理所述授权请求信号而无需明显的手动参与并基于所述自动处理的授权请求信号生成所述布尔数据类型响应。

3.根据权利要求2所述的方法，其中所述资源访问管理器还包括：

资源所有者，其指定所述授权策略，所述授权策略然后由所述策略引擎重复使用以做出决定。

4.根据权利要求2所述的方法，其中所述授权策略包括授予访问策略、授予访问和报告策略、报告和建议策略以及报告策略中的一个或多个。

5.根据权利要求3所述的方法，其还包括：

由所述资源所有者通过选择所述布尔数据类型响应来覆写所述策略引擎对所述授权请求信号的所述自动处理；以及

响应于所述资源所有者的覆写，使用所述策略引擎计算由所述资源所有者选择的所述布尔数据类型响应是否符合所述授权策略。

6.根据权利要求1所述的方法，其中所述资源访问管理器包括：

资源所有者，其使用利用一个或多个通信信道和一个或多个消息通信方案的单击授权响应来生成所述单个布尔数据类型响应。

7.根据权利要求6所述的方法，其中所述授权请求信号包括：

授予链接，所述授予链接在被所述资源所有者选择时将所述授予访问回复作为所述布尔数据类型响应返回给所述授权系统；和

拒绝链接，所述拒绝链接在被所述资源所有者选择时将所述拒绝访问回复作为所述布尔数据类型响应返回给所述授权系统。

8.根据权利要求6所述的方法，其中所述消息通信方案包括电子邮件、即时消息、短信和基于网络的图形用户界面(GUI)。

9.根据权利要求6所述的方法，其中所述一个或多个通信信道包括通过无线连接、有线连接或有线和无线组合连接实现的个人局域网(PAN)、局域网(LAN)、城域网(MAN)、广域网(WAN)、存储区域网(SAN)、企业专用网(EPN)和虚拟专用网(VPN)。

10.一种用于控制资源访问的授权决定的系统，所述系统包括：

用户装置，其使用处理器基于用户输入生成包括资源标识信息的请求信号并传输用于资源访问的所述请求信号；

授权系统，其接收所述请求信号并基于所述请求信号生成授权请求信号，其中所述授权请求信号要求呈授予访问回复和拒绝访问回复中的任何一种的形式的单个布尔数据类型响应，并且其中所述授权系统传输所述授权请求信号；和

资源访问管理器，其选择并传输呈所述授予访问回复和所述拒绝访问回复中的任何一种的形式的所述单个布尔数据类型响应，其中所述授权系统从所述资源访问管理器接收所述布尔数据类型，基于所述布尔数据类型响应生成授权信号，并且将所述授权信号从所述授权系统传输到由所述用户装置和另一用户装置组成的组中的至少一个。