公开(公告)号：CN103530106A

公开(公告)日：2014-01-22

申请号：CN201310270653.7

申请日：2013-07-01

Applicant: 国际商业机器公司

Inventor： J·R·多兰 ,  J·R·克泽罗斯基 ,  C·A·皮茨克维尔 ,  M·弗里德哈沙拉姆

IPC: G06F9/44 ,  G06F21/00 ,  H04L29/06

CPC classification number: G06Q10/10 ,  H04L63/102 ,  H04L67/1097

Abstract: 本发明涉及一种用于职责分离的上下文相关的事务性管理的方法和系统。使用业务规则在云环境中为组织进行服务的上下文相关的事务性管理包括生成表示所述组织和所述业务规则的分区图，其中所述业务规则包括一个或多个职责分离要求。当接收到来自云服务的最终用户的访问请求时，判定对所述云服务的所述访问请求是否违反所述一个或多个职责分离要求中的任何一个。根据对所述云服务的所述访问请求不违反所述一个或多个职责分离要求中的任何一个的判定，许可所述最终用户进行与所述云服务的事务。根据对所述云服务的所述访问请求违反所述一个或多个职责分离要求之一的判定，拒绝所述最终用户进行与所述云服务的事务。

公开(公告)号：CN103530106B

公开(公告)日：2017-05-03

申请号：CN201310270653.7

申请日：2013-07-01

Applicant: 国际商业机器公司

Inventor： J·R·多兰 ,  J·R·克泽罗斯基 ,  C·A·皮茨克维尔 ,  M·弗里德哈沙拉姆

IPC: G06F9/44 ,  G06F21/31 ,  H04L29/06

CPC classification number: G06Q10/10 ,  H04L63/102 ,  H04L67/1097

Abstract: 本发明涉及一种用于职责分离的上下文相关的事务性管理的方法和系统。使用业务规则在云环境中为组织进行服务的上下文相关的事务性管理包括生成表示所述组织和所述业务规则的分区图，其中所述业务规则包括一个或多个职责分离要求。当接收到来自云服务的最终用户的访问请求时，判定对所述云服务的所述访问请求是否违反所述一个或多个职责分离要求中的任何一个。根据对所述云服务的所述访问请求不违反所述一个或多个职责分离要求中的任何一个的判定，许可所述最终用户进行利用所述云服务的事务。根据对所述云服务的所述访问请求违反所述一个或多个职责分离要求之一的判定，拒绝所述最终用户进行利用所述云服务的事务。