冲突调节策略(Conflict Resolution Policies,CRP)
冲突调节策略是决定当多方授权冲突时如何解决。
当评估一次访问请求时,如果决策模块在同一策略中发现两个或多个互斥的而策略,模块会去查询相应的冲突调解策略,找出适应此次行为要求的调解方式。
解决冲突的三种有效方法:
①析取:满足任意一个策略要求就允许访问。
②合取:必须满足所有相关策略才允许访问。
③优先:优先级的策略永远可以覆盖其低级策略要求。
水利万物而不争,
而万物莫能与之争。