[发明专利]安全策略作为服务

说明书

根据一些实施例，安全模型数据存储库可以包含多个潜在安全策略，每个潜在安全策略可以由多个外部应用访问。安全规范数据存储库可以包含多个潜在安全规范，每个潜在安全规范可以由多个外部应用访问。安全策略引擎计算机平台可以从外部应用接收标识安全策略包的指示。然后，安全策略引擎可以基于接收的指示从安全策略数据存储库中检索潜在安全模型之一。类似地，安全策略引擎可以基于接收的指示从安全规范数据存储库中检索潜在安全规范之一。然后，安全策略引擎可以安排针对外部应用实现的安全策略包，该安全策略包与检索的潜在安全模型和检索的潜在安全规范相关联。

技术领域

一些实施例与安全策略相关联。具体地，一些实施例提供安全策略的自动化实现作为服务。

背景技术

企业可以让实体(例如，雇员或客户)访问和/或更改信息。例如，企业可以允许员工通过应用访问财务信息、销售数据、人力资源文件等。通常，企业可以实现“安全策略”以允许不同的实体以不同的方式访问和/或更改此信息。例如，一些客户可能被允许通过该应用上传信息，而另一些客户只能查看该信息。这些安全策略通常被直接写入应用。然而，这种方法可能是一个耗时且容易出错的处理，特别是当存在大量安全策略选项时。此外，对安全策略的改变可能需要重写大量应用以支持改变。

因此，期望提供一种有助于以准确且有效的方式将安全策略的自动实现作为服务的系统和方法。

发明内容

根据一些实施例，提供一种有助于以准确且有效的方式将安全策略的自动实现作为服务的系统、方法、装置、计算机程序代码和模块。在一些实施例中，安全模型数据存储库可以包含多个潜在安全策略，每个潜在安全策略可以由多个外部应用访问。安全规范数据存储库可以包含多个潜在安全规范，每个潜在安全规范可以由多个外部应用访问。安全策略引擎计算机平台可以从外部应用接收标识安全策略包的指示。然后，安全策略引擎可以基于接收的指示从安全策略数据存储库中检索潜在安全模型之一。类似地，安全策略引擎可以基于接收的指示从安全规范数据存储库中检索潜在安全规范之一。然后，安全策略引擎可以安排针对外部应用实现的安全策略包，该安全策略包与检索的潜在安全模型和检索的潜在安全规范相关联。

一些实施例包括：用于安全策略引擎计算机平台从外部应用接收标识安全策略包的指示的模块；用于安全策略引擎计算机平台基于接收的指示从安全策略数据存储库中检索潜在安全模型的模块，其中，安全模型数据存储库包含多个潜在安全策略，每个潜在安全策略由多个外部应用可访问；用于安全策略引擎计算机平台基于接收的指示从安全规范数据存储库中检索潜在安全规范的模块，其中，安全规范数据存储库包含多个潜在安全规范，每个潜在安全规范由多个外部应用可访问；以及用于安全策略引擎计算机平台安排针对外部应用实现的安全策略包的模块，所述安全策略包与检索的潜在安全模型和检索的潜在安全规范相关联。

在一些实施例中，与安全策略引擎关联的通信设备交换与一个或多个安全策略包有关的信息。可以例如经由公共和/或专有通信网络来交换信息。

本发明的一些实施例的技术效果是有助于以准确且有效的方式将安全策略的自动实现作为服务的改进和计算机化的方式。根据以下将变得显而易见的这些和其他优点和特征，通过参照以下详细描述和所附附图，可以获得对本发明性质的更完整的理解。

附图说明

图1是安全策略图。

图2是特定大学应用的安全策略图的示例。

图3是根据一些实施例的安全策略实现系统的框图。

图4示出根据一些实施例的安全策略实现方法。

图5是根据一些实施例的安全策略作为服务装置。

图6是根据一些实施例的安全策略作为服务解决方案图。

图7示出根据一些实施例的通用架构的使用。

图8是根据一些实施例的用户界面显示。