(EN) An access-control-policy generating device provided with a resource grouping means that classifies each of the resources into one or more groups, based on the degree of similarity between sets of access-control-policies classified by resources; which consists of access-control-policies having the same resources among the multiple access-control-policies, when multiple access-control-policies are provided wherein the content of access control for the resources are already prescribed; and which are calculated, as the comparison target, with the content of access control of the access-control-policies included in the access-control-policy sets classified by resources. The access-control-policy generating device is also provided with a template generating means that generates an access-control-policy template, based on the content prescribed in the access-control-policy, which prescribes the resources included in a resource group, for each of the resource groups, which are groups of resources classified by the resource grouping means.
(FR) L'invention porte sur un dispositif de génération de politique de commande d'accès comportant des moyens de groupage de ressources qui classent chacune des ressources en un ou plusieurs groupes, sur la base du degré de similitude entre des ensembles de politiques de commande d'accès classés par ressources, qui consistent en des politiques de commande d'accès présentant les mêmes ressources parmi les multiples politiques de commande d'accès, lorsque de multiples politiques de commande d'accès sont prévues, le contenu de commande d'accès pour les ressources étant déjà prescrit ; et qui sont calculés, en tant que cible de comparaison, avec le contenu de commande d'accès de politiques de commande d'accès comprises dans les ensembles de politiques de commande d'accès classés par ressources. Le dispositif de génération de politique de commande d'accès comporte également des moyens de génération de modèle qui génèrent un modèle de politique de commande d'accès, sur la base du contenu prescrit dans la politique de commande d'accès, qui prescrit les ressources incluses dans un groupe de ressources, pour chacun des groupes de ressources, qui sont des groupes de ressources qui sont classés par les moyens de groupage de ressources.
(JA) アクセス制御ポリシ生成装置は、リソースに対するアクセス制御内容を規定した複数のアクセス制御ポリシが与えられた場合に、複数のアクセス制御ポリシのうちリソースが同じアクセス制御ポリシからなるリソース別アクセス制御ポリシ集合に含まれるアクセス制御ポリシのアクセス制御内容を比較対象として算出されるリソース別アクセス制御ポリシ集合間の類似度に基づいて、各リソースを１つ以上のグループに分類するリソースグループ化手段と、リソースグループ化手段によって分類されたリソースのグループであるリソースグループ別に、当該リソースグループに含まれるリソースについて規定したアクセス制御ポリシの規定内容に基づくアクセス制御ポリシテンプレートを生成するテンプレート生成手段とを備える。