[发明专利]策略更新系统以及策略更新装置

权利要求书

1.一种策略更新系统，包括：

服务器装置，能够对用户提供多个服务，具有按每个所述服务至少存储第一用户ID的存储单元，该第一用户ID对能够利用所述各服务的用户进行识别；

策略存储装置，存储多个策略，所述多个策略由记述了用户属性信息的至少一个条件构成，规定了所述用户属性信息的值满足所述条件时允许所述服务的利用的所述各服务的利用权限，所述用户属性信息是与所述用户相关的身份信息，由至少包含与所述第一用户ID对应的第二用户ID在内的多个项目建立关联而成；

策略更新装置，在所述用户属性信息被变更时能够更新所述存储的各策略；以及

用户属性信息存储装置，存储变更后的用户属性信息以及变更内容，所述变更内容是在变更前的用户属性信息与变更后的用户属性信息之间示出不同值的变更内容，是包括变更前的用户属性信息的值与变更后的用户属性信息的值在内的、每个所述第二用户ID的变更内容，

该策略更新系统的特征在于，

所述策略更新装置具备：

检测单元，基于所述用户属性信息存储装置中存储的变更内容，来检测所述策略存储装置中存储的各策略中的需要修正的修正对象策略和所述修正对象策略以外的策略；

制作单元，制作将所述检测到的修正对象策略中记述的用户属性信息的值从所述存储的变更内容内的变更前的用户属性信息的值修正为变更后的用户属性信息的值的修正策略；

收集单元，从所述用户属性信息存储装置收集包括能够利用由所述服务器装置提供的服务的用户的第二用户ID在内的变更后的用户属性信息作为策略评价用用户属性信息；

评价单元，基于所述策略存储装置中存储的各策略中的除了所述修正对象策略以外的策略、以及所述制作出的修正策略，按每个所述第二用户ID评价所述收集到的策略评价用用户属性信息是否满足所述修正对象策略以外的策略和所述修正策略；

确定单元，基于所述评价单元的评价结果，确定示出了意思是所述用户属性信息存储装置中存储的变更内容内的变更前的用户属性信息的值满足策略、但所述收集到的策略评价用用户属性信息的值不满足策略以及/或者修正策略的评价结果的第二用户ID；

更新单元，将所述策略存储装置中存储的各策略中的与所述制作出的修正策略对应的策略更新为该修正策略；以及

删除单元，将与所述确定出的第二用户ID对应的第一用户ID从所述服务器装置内的所述存储单元删除。

2.根据权利要求1所述的策略更新系统，其特征在于，

所述策略更新装置还具备：

委托单元，关于与所述确定出的第二用户ID对应的第一用户ID的删除，对管理者所操作的管理者终端委托批准该第一用户ID的删除，所述管理者管理由所述服务器装置提供的各服务；和

删除执行单元，根据来自所述管理者终端的、针对由所述委托单元委托的批准删除的响应，执行所述第一用户ID的删除。