[发明专利]基于云的环境中的自主策略管理

权利要求书

1.一种在计算设备上的方法，包括：

经由计算设备的处理器接收用于委托人访问资源的请求；

经由所述计算设备的处理器向远程安全令牌服务发送对所述委托人的安全令牌的请求;

经由所述计算设备的处理器从远程安全令牌服务接收委托人的安全令牌，并且还接收附加到委托人的安全令牌的委托人群组成员籍信息，委托人群组成员籍信息指示委托人属于的多个委托人群组；

经由所述计算设备的处理器获得指示所述资源所属的资源集合的资源集合成员籍信息，其中，所述资源集合成员籍信息是从具有比所述远程安全令牌服务更低的安全级别的授权数据信息存储库获得的;

从授权数据信息存储库经由计算设备的处理器获得所述资源所属的资源集合的资源集合访问策略信息;

经由所述计算设备的处理器基于委托人群组成员籍信息和资源集合访问策略信息来确定是否允许委托人访问资源；以及

如果允许委托人访问资源，则许可委托人对资源的访问。

2.根据权利要求1所述的方法，其中，所述用于委托人访问资源的请求包括所述委托人群组成员籍信息。

3.根据权利要求1所述的方法，其中，确定是否允许委托人访问资源包括：

经由计算设备的处理器识别委托人群组成员籍信息所指示的一个或多个委托人群组；

经由计算设备的处理器识别资源集合访问策略信息所指示的一个或多个委托人群组；

如果委托人群组成员籍信息所指示的一个或多个委托人群组满足由资源集合访问策略信息关于委托人群组成员籍信息所指示的一个或多个委托人群组所指示的规则，则经由计算设备的处理器允许由委托人访问资源。

4.根据权利要求1所述的方法，其中，基于委托人群组成员籍信息和资源集合访问策略信息来确定是否允许委托人访问资源包括基于多个委托人群组中的成员籍来经由计算设备的处理器确定是否允许委托人访问资源。

5.根据权利要求1所述的方法，其中，获得指示资源所属的资源集合的资源集合成员籍信息包括从远程位置经由计算设备的处理器获得资源集合成员籍信息。

6.一种计算设备，包括：

逻辑子系统，被配置成执行计算机可读指令，所述逻辑子系统包括处理器；以及

存储子系统，其存储指令，所述指令由逻辑子系统可执行来：

经由计算设备的处理器接收关于一个或多个委托人群组、一个或多个资源集合以及一个或多个策略规则的所有者的识别信息，所述策略规则与由委托人群组对资源集合的访问有关，每个委托人群组包括一个或多个委托人，并且每个资源集合包括一个或多个数字资源；

使用所述识别信息经由远程安全令牌服务对所有者进行认证；

经由计算设备的处理器接收用以向所述一个或多个资源集合中的选择的资源集合进行写入的请求；

经由授权数据信息存储库获得用以向所选资源集合进行写入的授权，所述授权数据信息存储库具有比远程安全令牌服务更低的安全级别；以及

经由计算设备的处理器向可通过其访问所选资源集合的远程存储服务发送用以向所选资源集合进行写入的命令，并与所述命令一起向远程存储服务提供用以向所选资源进行写入的授权；

经由所述计算设备的处理器接收用以向与所述资源集合中的一个或多个相关联的一个或多个策略规则的所选策略规则进行写入的请求;

经由计算设备的处理器获得用以向所选策略规则进行写入的授权; 和

经由所述计算设备的处理器向所述远程存储服务发送用以向所选策略规则进行写入的命令，并向所述远程存储服务提供用以向所选策略规则进行写入的授权。

7.根据权利要求6所述的计算设备，其中，所述指令进一步可执行来：

经由计算设备的处理器获得用以向选择的资源集合、选择的委托人群组以及选择的策略规则中的一个或多个进行写入的授权；

经由计算设备的处理器从远程密钥存储库获得一个或多个密钥。