-
公开(公告)号:CN102834841A
公开(公告)日:2012-12-19
申请号:CN201180017999.5
申请日:2011-03-31
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06Q10/10
CPC classification number: G06Q10/10 , G06F21/6218
Abstract: 实施方式的文档管理系统具有信息取得部(安全操作装置)(400),其取得作为纸面文档的数字数据即原始数据的识别信息或者原始数据的副本数据的识别信息的管理ID,使用所述管理ID从存储部取得作为与所述纸面文档的类别有关的信息的文档类别信息,并输出该文档类别信息。此外,具有对策选择判定部(600),其取得作为用于识别针对原始数据或者副本数据的操作的种类的信息的操作信息、作为与用户有关的信息的用户信息以及所述文档类别信息,根据所述文档类别信息选择定义了用户的操作范围的对策信息,按照选择的所述对策信息的定义判定用所述用户信息定义的用户是否具有执行用所述操作信息定义的操作的权限。
-
公开(公告)号:CN101578610B
公开(公告)日:2011-11-23
申请号:CN200880001518.X
申请日:2008-10-29
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/6209 , G06F21/31 , H04L2463/101
Abstract: 本发明涉及文件访问控制装置及程序。在本发明的一个实施方式的文件访问控制系统中,预先将与操作对应的控制信息作为责任型策略而附加给文档文件。然后,根据对文档文件的操作,策略评价控制模块(44)评价以及执行文档文件内的责任型策略。在该责任型策略的执行中包含基于责任执行行为的文档应用部的控制。因此,可以根据对文档的操作来实施主动的控制,另外可以变更对文档的访问控制。
-
公开(公告)号:CN102859530B
公开(公告)日:2015-05-06
申请号:CN201180020331.6
申请日:2011-06-01
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06F21/62
CPC classification number: G06F21/604 , G06F21/62 , G06F21/78
Abstract: 本发明提供一种访问控制装置以及存储介质,根据实施方式,上述访问控制装置具备保留单元、决定请求生成单元、访问决定单元以及解除单元。当资源访问事件开始时,上述保留单元在资源访问单元的访问之前保留上述资源访问事件。上述决定请求生成单元在其保留过程中从上述资源访问单元获取访问请求,生成包括该访问请求的访问决定请求。当接受了上述访问决定请求和访问控制策略时,上述访问决定单元通过该访问控制策略内的禁止型策略从属性管理单元获取属性信息,根据该属性信息和禁止型策略来决定上述访问的允许和拒绝。上述解除单元在上述访问决定应答内的决定结果表示允许时,如果在该访问决定应答内不存在任务型策略,则解除上述保留。
-
公开(公告)号:CN102859530A
公开(公告)日:2013-01-02
申请号:CN201180020331.6
申请日:2011-06-01
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06F21/62
CPC classification number: G06F21/604 , G06F21/62 , G06F21/78
Abstract: 本发明提供一种访问控制装置以及存储介质,根据实施方式,上述访问控制装置具备保留单元、决定请求生成单元、访问决定单元以及解除单元。当资源访问事件开始时,上述保留单元在资源访问单元的访问之前保留上述资源访问事件。上述决定请求生成单元在其保留过程中从上述资源访问单元获取访问请求,生成包括该访问请求的访问决定请求。当接受了上述访问决定请求和访问控制策略时,上述访问决定单元通过该访问控制策略内的禁止型策略从属性管理单元获取属性信息,根据该属性信息和禁止型策略来决定上述访问的允许和拒绝。上述解除单元在上述访问决定应答内的决定结果表示允许时,如果在该访问决定应答内不存在任务型策略,则解除上述保留。
-
公开(公告)号:CN102804199A
公开(公告)日:2012-11-28
申请号:CN201080024502.8
申请日:2010-06-02
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/6218
Abstract: 根据一个实施方式,访问控制系统(1),当策略执行装置(30)从操作者终端(10)接收到访问请求时,向策略评价装置(40)查询对资源装置(20)的访问所需的策略属性,将基于查询结果的策略评价请求发送给策略评价装置(40)。
-
公开(公告)号:CN102804199B
公开(公告)日:2015-08-26
申请号:CN201080024502.8
申请日:2010-06-02
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06F21/62
CPC classification number: G06F21/6218
Abstract: 根据一个实施方式,访问控制系统(1),当策略执行装置(30)从操作者终端(10)接收到访问请求时,向策略评价装置(40)查询对资源装置(20)的访问所需的策略属性,将基于查询结果的策略评价请求发送给策略评价装置(40)。
-
公开(公告)号:CN102332078B
公开(公告)日:2014-07-09
申请号:CN201110199474.X
申请日:2011-07-12
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06F21/62
CPC classification number: G06F21/10 , G06F17/30165 , G06F17/30575 , G06F2221/2105 , G06F2221/2141
Abstract: 本发明涉及用于控制对象的复制处理的方法及装置。根据一个实施例,资源访问单元(33)访问包括复制目标对象和向该对象分配的策略数据的第一资源。策略数据包括基础策略数据和断言策略数据,基础策略数据包括第一条件,断言策略数据包括第二条件。第一检索单元(34)获取用于访问第一资源的第一属性数据。第一策略评估单元(34)确定第一属性是否满足第一条件。当满足第一条件时,拷贝处理单元(36)执行拷贝处理以便拷贝该对象。第二检索单元(34)获取用于访问第二资源的第二属性数据。第二策略评估单元(34)确定第二属性数据是否满足第二条件。当满足第二条件时,粘贴处理单元(36)执行粘贴处理以便将该对象粘贴到第二资源。
-
公开(公告)号:CN102332078A
公开(公告)日:2012-01-25
申请号:CN201110199474.X
申请日:2011-07-12
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06F21/24
CPC classification number: G06F21/10 , G06F17/30165 , G06F17/30575 , G06F2221/2105 , G06F2221/2141
Abstract: 本发明涉及用于控制对象的复制处理的方法及装置。根据一个实施例,资源访问单元(33)访问包括复制目标对象和向该对象分配的策略数据的第一资源。策略数据包括基础策略数据和断言策略数据,基础策略数据包括第一条件,断言策略数据包括第二条件。第一检索单元(34)获取用于访问第一资源的第一属性数据。第一策略评估单元(34)确定第一属性是否满足第一条件。当满足第一条件时,拷贝处理单元(36)执行拷贝处理以便拷贝该对象。第二检索单元(34)获取用于访问第二资源的第二属性数据。第二策略评估单元(34)确定第二属性数据是否满足第二条件。当满足第二条件时,粘贴处理单元(36)执行粘贴处理以便将该对象粘贴到第二资源。
-
公开(公告)号:CN101578610A
公开(公告)日:2009-11-11
申请号:CN200880001518.X
申请日:2008-10-29
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/6209 , G06F21/31 , H04L2463/101
Abstract: 本发明涉及文件访问控制装置及程序。在本发明的一个实施方式的文件访问控制系统中,预先将与操作对应的控制信息作为责任型策略而附加给文档文件。然后,根据对文档文件的操作,策略评价控制模块(44)评价以及执行文档文件内的责任型策略。在该责任型策略的执行中包含基于责任执行行为的文档应用部的控制。因此,可以根据对文档的操作来实施主动的控制,另外可以变更对文档的访问控制。
-
公开(公告)号:CN1249963C
公开(公告)日:2006-04-05
申请号:CN00131900.0
申请日:2000-09-20
Applicant: 株式会社东芝
IPC: H04L12/56
CPC classification number: H04L45/00 , H04L29/06 , H04L45/566 , H04L69/22
Abstract: 本申请公开了一个分组处理设备能够实现快速分组处理,相对于协议变化具有高自适应性和根据网络环境选择最佳的功能实现方案的能力。该分组处理设备具有一个摘要信息产生单元,配置用于从输入分组中提取多个规定的比特序列并且根据多个规定的比特序列值,产生能够规定用于该输入分组的处理的至少一部分的一个摘要信息;和一个分组处理单元,配置用于使用该输入分组的一个指令序列处理该输入分组,它是根据由该摘要信息产生单元产生的摘要信息获得的,其中该摘要信息产生单元产生相对于下一输入分组的摘要信息,同时该分组处理单元实现对于一个分组的处理。
-
-
-
-
-
-
-
-
-