从静态权限和访问事件中提取物理访问控制策略

摘要

一种用于生成至少一个策略的系统包括：静态权限数据库，所述静态权限数据库包含多个静态权限记录，所述静态权限记录标识至少一个凭证持有者对至少一个资源的访问权限；策略数据库；以及处理器，所述处理器用于分析所述多个静态权限记录以生成所述至少一个策略，其中所述至少一个策略的执行结果对应于所述多个静态权限记录。