СИСТЕМА СВЯЗИ, БАЗА ДАННЫХ, УСТРОЙСТВО УПРАВЛЕНИЯ, СПОСОБ СВЯЗИ И ПРОГРАММА

1. Система связи, содержащая:
множество направляющих узлов, каждый из которых обрабатывает поступающий пакет в соответствии с операцией обработки пакета, в которой правило соответствия, которое определяет поток, и содержимое обработки, которое применено к пакету, соответствующему правилу соответствия, ассоциированы друг с другом;
базу данных, которая хранит первую таблицу для определения роли пользователя исходного узла из информации об исходном узле и вторую таблицу для определения доступного или недоступного ресурса для каждой роли и которая передает ответ о ресурсе, доступном или недоступном пользователю исходного узла, в ответ на запрос от устройства управления; и
устройство управления, которое использует, при приеме запроса на установление операции обработки пакета от любого из направляющих узлов, информацию об исходном узле, включенном в запрос на установление операции обработки пакета, запрашивание базы данных о ресурсе, доступном или недоступном пользователю исходного узла, создание операции обработки пакета, на основании ответа от базы данных, и установление операции обработки пакета в направляющем узле.
2. Система связи по п.1,
в которой запись во второй таблице создана посредством использования информации политики управления доступом, в которой доступная или недоступная группа ресурсов определена для каждой роли, данной пользователю, и информации ресурсов, в которой детали ресурса, принадлежащего каждой из групп, определены.
3. Система связи по п.2, дополнительно содержащая:
блок управления политикой доступа, который обновляет, когда данные в по меньшей мере одной из информации политики управления доступом и информации ресурсов обновлены, запись, соответствующую обновленным данным во второй таблице.
4. Система связи по любому из пп.1-3,
в которой запись аутентифицированного пользователя зарегистрирована в первой таблице, и когда пользователь выходит из системы, запись пользователя удаляется из первой таблицы.
5. Система связи по любому из пп.1-3,
в которой период достоверности установлен в каждой записи в первой таблице, и если период достоверности в записи истекает, база данных удаляет запись из первой таблицы.
6. Система связи по любому из пп.1-3, дополнительно содержащая:
устройство аутентификации, которое выполняет аутентификацию пользователя и обновляет первую таблицу; и
терминал управления политикой, который принимает ввод содержимого обновления второй таблицы и обновляет вторую таблицу.
7. Система связи по любому из пп.1-3,
в которой устройство управления устанавливает, на основании ответа от базы данных, операцию обработки пакета для того, чтобы вынудить заранее определенный направляющий узел отказаться от пакета, адресованного ресурсу, к которому пользователю исходного узла запрещен доступ.
8. Система связи по любому из пп.1-3,
в которой ответ от базы данных включает в себя информацию о позиции, где пользователь исходного узла может получить или не может получить доступ к ресурсу;
в которой, если устройство управления принимает запрос на установление операции обработки пакета от любого из направляющих узлов, устройство управления устанавливает операцию обработки пакета для разрешения или запрещения доступа к ресурсу в направляющих узлах, соответствующих информации позиции, в дополнение к направляющему узлу, от которого устройство управления приняло запрос на установление операции обработки пакета.
9. База данных, соединенная с устройством управления, устанавливающим операцию обработки пакета во множестве направляющих узлов, каждый из которых обрабатывает поступающий пакет в соответствии с операцией обработки пакета, в которой правило соответствия, которое определяет поток, и содержимое обработки, которое применено к пакету, соответствующему правилу соответствия, ассоциированы друг с другом;
хранящая первую таблицу для определения роли пользователя исходного узла из информации об исходном узле и вторую таблицу для определения доступного или недоступного ресурса для каждой роли; и
передающая ответ о ресурсе, доступном или недоступном пользователю исходного узла в ответ на запрос от устройства управления.
10. Устройство управления, соединенное со множеством направляющих узлов, каждый из которых обрабатывает поступающий пакет в соответствии с операцией обработки пакета, в которой правило соответствия, которое определяет поток, и содержимое обработки, которое применено к пакету, соответствующему правилу соответствия, ассоциированы друг с другом;
соединенное с базой данных, которая хранит первую таблицу для определения роли пользователя исходного узла из информации об исходном узле и вторую таблицу для определения доступного или недоступного ресурса для каждой роли и которая передает ответ о ресурсе, доступном или недоступном пользователю исходного узла, в ответ на запрос от устройства управления; и
использующее при приеме запроса на установление операции обработки пакета от любого из направляющих узлов информацию об исходном узле, включенном в запрос на установление операции обработки пакета, запрашивание базы данных о ресурсе, доступном или недоступном пользователю исходного узла, создание операции обработки пакета на основании ответа от базы данных и установление операции обработки пакета в направляющем узле.
11. Способ связи для системы связи, содержащей: множество направляющих узлов, каждый из которых обрабатывает поступающий пакет в соответствии с операцией обработки пакета, в которой правило соответствия, которое определяет поток, и содержимое обработки, которое применено к пакету, соответствующему правилу соответствия, ассоциированы друг с другом; базу данных, которая хранит первую таблицу для определения роли пользователя исходного узла из информации об исходном узле и вторую таблицу для определения доступного или недоступного ресурса для каждой роли и которая передает ответ о ресурсе, доступном или недоступном пользователю исходного узла, в ответ на запрос от устройства управления; и устройство управления, которое устанавливает операцию обработки пакета в направляющих узлах, причем способ связи содержит этапы:
вынуждение устройства управления запрашивать базу данных, при приеме запроса на установление операции обработки пакета от любого из направляющих узлов, о ресурсе, доступном или недоступном пользователю исходного узла; и
вынуждение устройства управления создать операцию обработки пакета, на основании ответа от базы данных, и установить операцию обработки пакета в направляющем узле.
12. Программа, вынуждающая компьютер, включенный в устройство управления, которое соединено со множеством направляющих узлов, каждый из которых обрабатывает поступающий пакет в соответствии с операцией обработки пакета, в которой правило соответствия, которое определяет поток, и содержимое обработки, которое применено к пакету, соответствующему правилу соответствия, ассоциированы друг с другом, и с базой данных, которая хранит первую таблицу для определения роли пользователя исходного узла из информации об исходном узле и вторую таблицу для определения доступного или недоступного ресурса для каждой роли и которая передает ответ о ресурсе, доступном или недоступном пользователю исходного узла, в ответ на запрос от устройства управления, и которая устанавливает операцию обработки пакета в направляющих узлах, выполнять процессы:
вынуждение устройства управления запрашивать базу данных, при приеме запроса на установление операции обработки пакета от любого из направляющих узлов, о ресурсе, доступном или недоступном пользователю исходного узла; и
вынуждение устройства управления создать операцию обработки пакета на основании ответа от базы данных и установить операцию обработки пакета в направляющем узле.