使用加权搜索树的基于上下文的安全策略评估

摘要

公开了使用加权搜索树的基于上下文的安全策略评估。提供了一种用于使用具有从根节点延伸的一个或多个叶的加权索引树评估具有一组属性的基于上下文(例如XACML)的策略的方法、装置和计算机程序产品。该树的每个叶表示策略规则。下至叶的深度优先的路径表示该组属性中必须出现在对适用的规则的请求中的一个或多个属性。针对该加权索引树评估输入，以产生响应。一种类型的输入是授权请求，在该情况中，响应是授权决定(例如，允许或拒绝)。另一类型的输入是对一组权限的查询，在该情况中，响应是一组权限。