策略生成和转换系统、策略分配系统及其方法和程序

摘要

为了消除对在访问控制表中的写入次序的限制。允许规则和禁止规则被预先存储。从所接受的访问控制表读出规则，并且，判定所读出的规则是否被包括在预先存储的允许规则和禁止规则中；当所读出的规则未被包括时并且当所读出的规则是允许规则时，将所读出的规则存储在临时存储单元中。当所读出的规则未被包括时并且当所读出的规则是禁止规则时，判定该禁止规则是否与存储在临时存储单元中的允许规则冲突。当该禁止规则不冲突时，将该禁止规则存储在临时存储单元中。当该禁止规则冲突时，基于资源数据库的资源信息，将该禁止规则转换成通过将写入在允许规则中的访问目标资源从写入在禁止规则中的访问目标资源移除的禁止规则，并且该禁止规则被存储。