[发明专利]动态的基于策略的来自外部数据仓库的权利的方法和装置

摘要

本公开内容涉及动态的基于策略的来自外部数据仓库的权利的方法和装置。一种用于评估具有属性集合的基于情境的（例如XACML）策略的由机器实现的方法利用基于被评估的安全策略动态生成的查询来制定对一个或多个现有外部仓库的搜索。该方法将可能可允许的资源的候选集合的构建转移到授权引擎（例如策略判决点（PDP））。在操作中，应用利用权利请求调用PDP，并且作为响应，PDP通过生成对外部数据仓库的查询并接收该查询的结果来基于定义的安全策略构建值的候选集合。此方法使得能够在运行时实现由策略驱动的权利查询。

主权项

一种用于评估基于情境的策略的方法，该策略具有属性集合，该方法被实现于在硬件元件上执行的软件逻辑中，该方法包括：接收权利请求，所述权利请求用于由所述策略用来评估授权请求的一个或多个权利值的集合；在接收到所述权利请求的情况下，至少基于所述策略，制定对外部数据仓库的搜索查询；对所述外部数据仓库执行所述搜索查询，并且作为响应，接收一个或多个权利值的候选集合作为结果，其中所述一个或多个权利值的候选集合由所述策略绑定；对照所述策略和所述搜索查询的结果评估所述权利请求以生成对所述权利请求的响应。