[发明专利]基于云的环境中的自主策略管理

摘要

公开了用于管理和提供对许多数字资源的访问的实施例。一个实施例提供了一种方法，所述方法包括接收用以供委托人访问资源的请求，并确定所述委托人所属的一个或多个委托人群组。所述方法还包括获得指示所述资源所属的资源集合的资源集合成员籍信息，并获得用于所述资源所属的资源集合的资源集合访问策略信息。所述方法还包括基于委托人群组成员籍信息和资源集合访问策略信息来确定是否允许委托人访问资源，并且如果允许委托人访问资源，则许可由委托人对资源的访问。

主权项

一种在计算设备上的方法，包括：经由计算设备的处理器接收用于委托人访问资源的请求；经由所述计算设备的处理器向远程安全令牌服务发送对所述委托人的安全令牌的请求;经由所述计算设备的处理器从远程安全令牌服务接收委托人的安全令牌，并且还接收附加到委托人的安全令牌的委托人群组成员籍信息，委托人群组成员籍信息指示委托人属于的多个委托人群组；经由所述计算设备的处理器获得指示所述资源所属的资源集合的资源集合成员籍信息，其中，所述资源集合成员籍信息是从具有比所述远程安全令牌服务更低的安全级别的授权数据信息存储库获得的;从授权数据信息存储库经由计算设备的处理器获得所述资源所属的资源集合的资源集合访问策略信息;经由所述计算设备的处理器基于委托人群组成员籍信息和资源集合访问策略信息来确定是否允许委托人访问资源；以及如果允许委托人访问资源，则许可委托人对资源的访问。