[发明专利]规则管理用户接口

摘要

本发明的实施例是针对用于通过使与运送计算机相关联的管理员能够经由用户接口定制过滤规则来防止未经授权的个体访问受保护的资源的技术。在一些实施例中，服务器计算机可从客户端计算机接收所述管理员的凭证。所述凭证可用于检索向所述运送计算机注册的请求计算机。所述请求计算机接着可在所述客户端计算机处显示。从所述客户端计算机接收所述请求计算机中的一个的选择。在所述客户端计算机处显示多个设定，所述多个设定表示控制转发来自所述选定的请求计算机的哪些授权请求消息的规则，其中所述设定中的一个参考一个或多个属性，所述一个或多个属性区分特定授权请求消息。响应于接收所述相应设定的选择，根据所述多个设定修改所述规则。

主权项

一种方法，其包括由服务器计算机执行以下操作：从由管理员操作的客户端计算机接收所述管理员的凭证数据，所述管理员对应于运送计算机；使用所述凭证数据访问数据库以检索已经向所述运送计算机注册的多个请求计算机，其中针对所述多个请求计算机中的每一个，所述运送计算机连网到所述请求计算机且经配置以处理所述请求计算机的授权请求消息；致使在所述客户端计算机处显示所述请求计算机的列表；从所述客户端计算机接收来自所述请求计算机的所述列表的选择，借此提供选定的请求计算机；致使在所述客户端计算机处显示多个设定，所述多个设定表示控制将来自所述选定的请求计算机的哪些授权请求消息转发到所述运送计算机的规则集合，其中所述多个设定可由所述管理员修改且包括参考一个或多个属性的第一设定，所述一个或多个属性区分授权请求消息的子集与其它授权请求消息；响应于从所述客户端计算机接收所述第一设定的第一选择，访问所述数据库以根据所述多个设定修改所述规则集合；从所述选定的请求计算机接收由所述一个或多个属性表征的第一授权请求消息；以及响应于接收所述第一授权请求消息：使用所述第一授权请求消息从所述数据库访问控制将来自所述选定的请求计算机的哪些授权请求消息转发到所述运送计算机的所述规则集合；以及根据所述规则集合处理所述第一授权请求消息，包括响应于确定所述第一授权请求消息由所述一个或多个属性表征根据第一协议处理所述第一授权请求消息。