АБСТРАГИРОВАНИЕ ПОЛИТИКИ БЕЗОПАСНОСТИ ОТ И ПРЕОБРАЗОВАНИЕ В СОБСТВЕННЫЕ ПРЕДСТАВЛЕНИЯ МЕХАНИЗМОВ ПРОВЕРКИ ДОСТУПА

1. Способ реализации политики контроля доступа к компьютерным ресурсам, содержащий:
абстрагирование политики контроля доступа от механизмов проверки доступа, причем механизмы проверки доступа имеют возможности выражения политики, равные или более ограниченные, чем политика контроля доступа.
2. Способ по п.1, дополнительно содержащий:
вычисление логических следствий из выражения политики контроля доступа и
конфигурирование разрешений, по меньшей мере, по одному механизму проверки доступа на основании вычисленных логических следствий.
3. Способ по п.2, в котором разрешения конфигурируются по нескольким механизмам проверки доступа.
4. Способ по п.3, дополнительно содержащий:
прием запроса относительно доступа к ресурсам;
предоставление результатов запроса наряду с причинами согласно политике контроля доступа, по которым частные результаты были предоставлены, причем причины строятся из самой политики контроля доступа, независимо от механизмов проверки доступа.
5. Способ по п.4, дополнительно содержащий:
запрос политики контроля доступа для определения воздействия изменения политики контроля доступа и
предоставление информации, детализирующей воздействие изменения политики управления доступом, не изменяя конфигурации проверки доступа.
6. Способ по п.5, дополнительно содержащий:
аудит доступа к ресурсам и
предоставление причин согласно политике управления доступом, по которым частный аудированный доступ был разрешен, причем причины строятся из самой политики контроля доступа независимо от механизмов проверки доступа.
7. Компьютерночитаемый носитель, содержащий на себе инструкции для выполнения этапов по п.1.
8. Компьютерночитаемый носитель, содержащий на себе инструкции для выполнения этапов по п.2.
9. Компьютерночитаемый носитель, содержащий на себе инструкции для выполнения этапов по п.3.
10. Компьютерночитаемый носитель, содержащий на себе инструкции для выполнения этапов по п.4.
11. Компьютерночитаемый носитель, содержащий на себе инструкции для выполнения этапов по п.5.
12. Компьютерночитаемый носитель, содержащий на себе инструкции для выполнения этапов по п.6.
13. Система для реализации политики контроля доступа к компьютерным ресурсам, содержащая:
средства для абстрагирования политики контроля доступа от механизмов проверки доступа, причем механизмы проверки доступа имеют возможности выражения политики, равные или более ограниченные, чем политика контроля доступа.
14. Система по п.13, дополнительно содержащая:
средства для вычисления логических следствий из выражения политики контроля доступа и
средства для конфигурирования разрешений, по меньшей мере, по одному механизму проверки доступа на основании вычисленных логических следствий.
15. Система по п.14, в которой разрешения конфигурируются по нескольким механизмам проверки доступа.
16. Система по п.15, дополнительно содержащая:
средства для приема запроса относительно доступа к ресурсам;
средства для предоставления результатов запроса наряду с причинами согласно политике контроля доступа, по которым частные результаты были предоставлены, причем причины строятся из самой политики контроля доступа независимо от механизмов проверки доступа.
17. Система по п.16, дополнительно содержащая:
средства для запроса политики контроля доступа для определения воздействия изменения политики контроля доступа и
средства для предоставления информации, детализирующей воздействие изменения политики управления доступом, не изменяя конфигурации проверки доступа.
18. Система по п.15, дополнительно содержащая:
средства для аудита доступа к ресурсам и
средства для предоставления причин согласно политике управления доступом, по которым частный аудированный доступ был разрешен, причем причины строятся из самой политики контроля доступа независимо от механизмов проверки доступа.
19. Система для реализации политики контроля доступа к компьютерным ресурсам, содержащая:
средства для аудита доступа к ресурсам и
средства для предоставления причин согласно политике управления доступом, по которым частный аудированный доступ был разрешен, причем причины строятся из самой политики контроля доступа независимо от механизмов проверки доступа, которые имеют возможности выражения политики, равные или более ограниченные, чем политика контроля доступа.
20. Система по п.19, дополнительно содержащая:
средства для идентификации попыток доступа к ресурсу, которые являются противоречащими политике безопасности доступа на основании самой политики управления доступом независимо от механизмов проверки доступа.