专利详情

专利名称	一种多层次优化的策略评估引擎的建立方法及其实施方法
申请号	CN200910242956.1	专利类型	发明专利
公开（公告）号	CN101876994A	公开（授权）日	2010.11.03
申请（专利权）人	中国科学院软件研究所	发明（设计）人	王雅哲;冯登国;张立武;王鹏翩
主分类号	G06F17/30(2006.01)I	IPC主分类号	G06F17/30(2006.01)I
专利有效期	一种多层次优化的策略评估引擎的建立方法及其实施方法至一种多层次优化的策略评估引擎的建立方法及其实施方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种多层次优化的策略评估引擎的建立方法及其实施方法，属于信息安全领域。本发明首先对策略评估引擎策略库内的访问控制规则进行精化；然后建立判定结果缓存机制、属性缓存机制和策略缓存机制，得到该引擎；其实施方法为：该引擎根据访问请求的主体标识和会话标识在判定结果缓存中查找相同访问请求的判定结果；如果有则将其作为本次访问请求的判定结果返回；如果没有则在属性缓存中检索主体标识相应的属性缓存，然后将资源标识和动作标识组成权限原语，获取该权限原语的主体属性列表，并用主体属性依次在属性缓存中匹配检索；引擎将首次适用的主体属性所附带的判定类型返回。本发明可降低通信损耗，提高策略匹配的速度和准确率。