[发明专利]一种安全运维管理的访问控制系统

权利要求书

1.一种安全运维管理的访问控制系统，其特征在于，将智能合约Smart Contract和所述访问控制系统均部署在同一个区块链上；所述系统，还包括数据存储库、索引服务器模块、策略执行模块、策略管理模块、采集模块和转发模块；

所述数据存储库，存储和管理智能合约的属性；

所述索引服务器，基于当前的访问请求，快速查找和定位智能合约，该智能合约包含了与所述访问请求有关的访问控制规则；

所述策略执行模块，基于该智能合约进行所述访问请求评估，并返回评估结果（即，允许访问、拒绝访问、不确定或不适用）；

所述策略管理模块，负责管理访问控制策略的组件，充当策略存储库，以在所述访问请求评估时检索它们，策略管理模块的另一个功能是策略编辑，从而帮助策略的制定者创建、修改、查询和删除访问控制策略；

所述采集模块，充当访问控制系统和多种协议数据采集插件，并提供与每一个数据存储库交互的接口；

所述转发模块，充当决策流程中的调度组件的功能。

2.如权利要求1所述的一种安全运维管理的访问控制系统，所述智能合约，被称为智慧策略。

3.如权利要求2所述的一种安全运维管理的访问控制系统，所述智慧策略，还包括如下的生成步骤：

XACML策略编写；

从XACML到智能合约的策略转换；

在区块链上部署此类合约。