[发明专利]访问控制系统

摘要

根据一个实施方式，访问控制系统(1)，当策略执行装置(30)从操作者终端(10)接收到访问请求时，向策略评价装置(40)查询对资源装置(20)的访问所需的策略属性，将基于查询结果的策略评价请求发送给策略评价装置(40)。

主权项

一种访问控制系统(1)，其具备用于控制操作者终端(10)与资源装置(20)的访问的策略执行装置(30)以及策略评价装置(40)，该访问控制系统的特征在于，所述策略执行装置具备：访问请求接收单元(31)，其从所述操作者终端接收对于所述资源装置的访问请求；策略属性查询单元(32)，用于当接收到所述访问请求时，向所述策略评价装置查询与所述资源装置的访问所需的策略属性；连接条件信息取得单元(34)，用于当从所述策略评价装置接收到策略属性时，取得与该策略属性对应的连接条件信息；策略评价请求单元(35)，其当取得所述连接条件信息时，向所述策略评价装置发送包含该连接条件信息的策略评价请求；以及访问控制单元(36)，其根据针对所述策略评价请求的策略评价应答，控制所述操作者终端与所述资源装置的访问，所述策略评价装置具备：策略信息存储单元(41)，其存储表示对于所述资源装置的连接条件的策略信息；策略属性解析单元(42)，其根据所述策略信息，解析与来自所述策略执行装置的策略属性查询对应的策略属性；策略属性应答单元(43)，其对所述策略执行装置应答通过所述策略属性解析单元解析的策略属性；以及策略评价应答单元(44)，其当从所述策略执行装置接收到所述策略评价请求时，根据该策略评价请求中包含的连接条件信息和所述策略信息，向该策略执行装置发送表示是否许可所述操作者终端与所述资源装置的访问的策略评价应答。