【手続補正書】
【提出日】平成22年5月31日(2010.5.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータ・リソース・アクセス制御ポリシーを実施するための方法であって、
抽出されたポリシー言語で書かれたポリシー・ステートメントを含むアクセス制御ポリシーを受信するステップであって、前記抽出されたポリシー言語をアクセス・チェック機構が理解しないステップと、
前記ポリシー・ステートメントにおける叙述を識別するステップであって、前記叙述が、前記抽出されたポリシー言語で書かれているステップと、
コンピューターを介して、前記抽出されたポリシー言語で書かれた前記叙述を、前記アクセス・チェック機構にとってネーティブな言語で書かれているプリミティブへ変換するステップと、
前記プリミティブに基づいて前記アクセス・チェック機構において許可を構成するステップであって、アクセスが許可されるときに前記アクセス・チェック機構が命令することができるように前記許可が構成されるステップと、
を備える方法。
【請求項２】
前記許可が、複数のアクセス・チェック機構において設定される、請求項１に記載の方法。
【請求項３】
更に、
リソースに対するアクセスに関する問い合わせを受信するステップと、
前記問い合わせの結果を、前記アクセス制御ポリシーにしたがって、特定の結果が提供された理由と共に提供するステップであって、前記結果が、前記複数のアクセス・チェック機構から独立に前記アクセス制御ポリシー自体から作られるステップと、
を備える、請求項２に記載の方法。
【請求項４】
更に、
前記アクセス制御ポリシーに問い合わせて、前記アクセス制御ポリシーを変更することの影響を決定するステップと、
アクセス・チェックの設定を変更することなく前記アクセス制御ポリシーを変更することの前記影響を詳述する情報を提供するステップと、
を備える、請求項３に記載の方法。
【請求項５】
更に、
リソース・アクセスを監査するステップと、
前記アクセス制御ポリシーにしたがって、特定の監査されたアクセスが許容された理由を提供するステップであって、前記理由が、前記複数のアクセス・チェック機構から独立に前記アクセス制御ポリシー自体から作られるステップと、
を備える、請求項４に記載の方法。
【請求項６】
更に、前記複数のアクセス・チェック機構から独立に、前記アクセス制御ポリシー自体に基づいて、前記アクセス制御ポリシーと一致しないリソース・アクセス試行を識別するステップを備える、請求項５に記載の方法。
【請求項７】
コンピューター・リソース制御ポリシーを実施するためのコンピューター実行可能命令を備えるコンピュータ読み取り可能記憶媒体であって、
前記コンピューター実行可能命令が、
抽出されたポリシー言語で書かれたポリシー・ステートメントを含むアクセス制御ポリシーを受信する命令であって、前記抽出されたポリシー言語がアクセス・チェック機によりが理解されない命令と、
前記ポリシー・ステートメントにおける叙述を識別する命令であって、前記叙述が、前記抽出されたポリシー言語で書かれている命令と、
コンピューターを介して、前記抽出されたポリシー言語で書かれた前記叙述を、前記アクセス・チェック機構にとってネーティブな言語で書かれているプリミティブへ変換する命令と、
前記プリミティブに基づいて前記アクセス・チェック機構において許可を構成する命令であって、アクセスが許可されるときに前記アクセス・チェック機構が命令することができるように前記許可が構成される命令と
を含む記憶媒体。
【請求項８】
前記許可が、複数のアクセス・チェック機構において設定される、請求項７に記載の記憶媒体。
【請求項９】
前記コンピューター実行可能命令が、更に、
リソースに対するアクセスに関する問い合わせを受信するための命令と、
前記問い合わせの結果を、前記アクセス制御ポリシーにしたがって、特定の結果が提供された理由と共に提供することであって、前記理由が、前記複数のアクセス・チェック機構から独立に、前記アクセス制御ポリシー自体から作られるための命令と
を含む、請求項８に記載の記憶媒体。
【請求項１０】
前記コンピューター実行可能命令が、更に、
前記アクセス制御ポリシーに問い合わせて、前記アクセス制御ポリシーを変更することの影響を決定する命令
を含む、請求項９に記載の記憶媒体。
【請求項１１】
前記コンピューター実行可能命令が、更に、
リソース・アクセスを監査する命令と、
前記アクセス制御ポリシーにしたがって、特定の監査されたアクセスが許可された理由を提供する命令であって、前記理由が、前記複数のアクセス・チェック機構から独立に、前記アクセス制御ポリシー自体から作られる命令と、
を含む、請求項１０に記載の記憶媒体。
【請求項１２】
前記コンピューター実行可能命令が、更に、
前記複数のアクセス・チェック機構から独立に、前記アクセス制御ポリシー自体に基づいて、前記アクセス制御ポリシーに一致しないリソース・アクセス試行を識別する命令
を含む、請求項１１に記載の記憶媒体。
【請求項１３】
コンピュータ・リソース・アクセス制御ポリシーを実施するためのシステムであって、コンピューター実行可能命令を実行するためのプロセッサーを備え、
前記コンピューター実行可能命令が、
抽出されたポリシー言語で書かれたポリシー・ステートメントを含むアクセス制御ポリシーを受信する命令であって、前記抽出されたポリシー言語をアクセス・チェック機構が理解しない命令と、
前記ポリシー・ステートメントにおける叙述を識別する命令であって、前記叙述が、前記抽出されたポリシー言語で書かれている命令と、
前記抽出されたポリシー言語で書かれた前記叙述を、前記アクセス・チェック機構にとってネーティブな言語で書かれているプリミティブへ変換する命令と、
前記プリミティブに基づいて前記アクセス・チェック機構において許可を構成する命令であって、アクセスが許可されるときに前記アクセス・チェック機構が命令することができるように前記許可が構成される命令と、
を含むシステム。
【請求項１４】
前記許可が、複数のアクセス・チェック機構において設定される、請求項８に記載のシステム。
【請求項１５】
前記コンピューター実行可能命令が、更に、
リソースに対するアクセスに関する問い合わせを受信する命令と、
前記問い合わせの結果を、前記アクセス制御ポリシーにしたがって、特定の結果が提供された理由と共に提供する命令であって、前記結果が前記複数のアクセス・チェック機構から独立に前記アクセス制御ポリシー自体から作られる命令と、
を含む、請求項１４に記載のシステム。
【請求項１６】
前記コンピューター実行可能命令が、更に、
前記アクセス制御ポリシーに問い合わせて、前記アクセス制御ポリシーを変更することの影響を決定する命令と、
アクセス・チェックの設定を変更することなく前記アクセス制御ポリシーを変更することの前記影響を詳述する情報を提供する命令と、
を含む、請求項１５に記載のシステム。
【請求項１７】
前記コンピューター実行可能命令が、更に、
リソース・アクセスを監査する命令と、
前記アクセス制御ポリシーにしたがって、特定の監査されたアクセスが許容された理由を提供する命令であって、前記理由が、前記アクセス・チェック機構から独立に前記アクセス制御ポリシー自体から作られる命令と、
を含む、請求項１６に記載のシステム。
【請求項１８】
前記コンピューター実行可能命令が、更に、
前記アクセス制御ポリシー自体に基づいて、前記複数のアクセス・チェック機構から独立に、アクセス制御ポリシーに一致しないリソース・アクセス試行を識別する命令
を含む、請求項１７に記載のシステム。