[发明专利]集成访问授权

摘要

提供了一种用于执行访问控制检查作为操作系统的构成组件并利用集中式策略库的实用程序。该实用程序作为在计算机上执行的操作系统的构成组件在计算机上执行，并接收授权查询，以确定当事者是否具有访问资源的授权。实用程序应用保持在集中式策略库中的可应用于当事者的策略来确定访问资源的授权是否存在。如果授权不存在，则实用程序拒绝授权查询，并在审核日志中记录授权拒绝的指示。实用程序可基于授权查询的审核触发事件。实用程序还在审核日志中记录对访问资源的授权的指示。实用程序还可确定授权查询是否是对执行固有危险操作的授权的请求，并在审核日志中记录对执行固有危险操作的授权的指示。

主权项

1.一种系统，用于审核对访问计算系统上所提供资源的授权的请求，所述系统包括：集中式策略存储器，具有至少一个策略，所述策略具有一个或多个规则；以及授权组件，可操作以作为适合在所述计算系统上执行的操作系统的组件执行，所述授权组件还可操作以：标识当事者对访问资源的请求；将所述策略应用于当事者以确定是否要拒绝对访问所述资源的授权；以及响应于确定要拒绝对访问所述资源的授权，返回拒绝对访问所述资源的授权的拒绝决定，并将授权的拒绝记录在审核日志中。