[发明专利]一种通用的访问控制方法及装置有效
申请号: | 201510289325.0 | 申请日: | 2015-05-29 |
公开(公告)号: | CN104917761B | 公开(公告)日: | 2018-01-30 |
发明(设计)人: | 李凤华;谢绒娜;李晖;史国振 | 申请(专利权)人: | 西安电子科技大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京安信方达知识产权代理有限公司11262 | 代理人: | 李红爽,栗若木 |
地址: | 710071*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种通用的访问控制方法及装置;方法包括访问请求实体针对待访问的资源生成访问请求消息,访问请求消息包括访问请求实体的标识及属性信息、请求访问的资源的标识;访问请求实体将访问请求消息通过网络和/或广义网络传送给访问控制节点;访问控制节点根据访问请求消息、第一网络传播链和/或第一广义网络传播链判断访问请求是否满足预定的访问控制策略;访问控制节点将访问对象和/或操作结果通过网络和/或广义网络传送给访问请求实体;访问对象包括资源及其属性信息。本发明能够更好地满足各种应用场景下的访问控制需求。 | ||
搜索关键词: | 一种 通用 访问 控制 方法 装置 | ||
【主权项】:
一种通用的访问控制方法,其特征在于,所述访问控制方法包括:访问请求实体针对待访问的资源生成访问请求消息;所述的访问请求消息包括:访问请求实体的标识及属性信息、请求访问的资源的标识;所述访问请求实体将所述访问请求消息通过网络和/或广义网络传送给访问控制节点;所述访问控制节点根据所述的访问请求消息、第一网络传播链和/或第一广义网络传播链判断访问请求是否满足预定的访问控制策略;所述第一网络传播链和/或第一广义网络传播链通过加入所述访问请求消息在传送过程中依次所经过的网络和/或广义网络的交互行为的信息得到;所述访问控制节点将访问对象和/或操作结果通过网络和/或广义网络传送给访问请求实体;所述访问对象包括所述资源及其属性信息;其中,所述访问控制节点根据所述的访问请求消息、第一网络传播链和/或第一广义网络传播链判断访问请求是否满足预定的访问控制策略,包括从整个传播链中各个节点的属性和节点与节点之间路径及其属性进行判断。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安电子科技大学,未经西安电子科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510289325.0/,转载请声明来源钻瓜专利网。