[發(fā)明專利]面向并發(fā)訪問請(qǐng)求關(guān)聯(lián)關(guān)系的訪問控制協(xié)調(diào)方法及其裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410051769.6
• 申請(qǐng)日: 2014-02-14
• 公開（公告）號(hào): CN103780629B
• 公開（公告）日: 2017-01-18
• 發(fā)明（設(shè)計(jì)）人: 何涇沙;史秀鵬
• 申請(qǐng)（專利權(quán)）人: 北京工業(yè)大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京匯信合知識(shí)產(chǎn)權(quán)代理有限公司11335
• 代理人: 夏靜潔

1.一種面向并發(fā)訪問請(qǐng)求關(guān)聯(lián)關(guān)系的訪問控制協(xié)調(diào)方法，包括以下步驟：

S10、收集并發(fā)訪問的關(guān)聯(lián)關(guān)系集合；

S20、通過訪問請(qǐng)求關(guān)聯(lián)關(guān)系構(gòu)造多個(gè)有向圖；

S30、為每個(gè)有向圖建立有向圖模型，并在有向圖模型中加載其結(jié)構(gòu)內(nèi)容；

S40、按照有向圖中的結(jié)構(gòu)內(nèi)容執(zhí)行資源訪問；

S50、對(duì)有向圖的當(dāng)前層的訪問請(qǐng)求結(jié)果進(jìn)行判斷，若有向圖的當(dāng)前層的訪問請(qǐng)求結(jié)果不滿足當(dāng)前層的關(guān)聯(lián)關(guān)系，則有向圖下層的節(jié)點(diǎn)不再繼續(xù)訪問資源；

S60、動(dòng)態(tài)顯示訪問控制協(xié)調(diào)后的資源訪問結(jié)果。

2.根據(jù)權(quán)利要求1所述的面向并發(fā)訪問請(qǐng)求關(guān)聯(lián)關(guān)系的訪問控制協(xié)調(diào)方法，其特征在于，在步驟S10中，根據(jù)客體資源的內(nèi)容和安全級(jí)別，判定進(jìn)行關(guān)聯(lián)關(guān)系集合中的兩個(gè)客體資源是否具有關(guān)聯(lián)關(guān)系，將存在關(guān)聯(lián)關(guān)系的客戶體資源收集起來進(jìn)行訪問控制協(xié)調(diào)；

不存在關(guān)聯(lián)關(guān)系的訪問請(qǐng)求將直接并發(fā)的訪問客體資源。

3.根據(jù)權(quán)利要求1所述的面向并發(fā)訪問請(qǐng)求關(guān)聯(lián)關(guān)系的訪問控制協(xié)調(diào)方法，其特征在于，在步驟S20中，在生成訪問請(qǐng)求有向圖的過程中，將具有關(guān)聯(lián)關(guān)系的訪問請(qǐng)求分在一組，根據(jù)訪問請(qǐng)求的安全級(jí)別劃分有向圖的層級(jí)。

4.根據(jù)權(quán)利要求1所述的面向并發(fā)訪問請(qǐng)求關(guān)聯(lián)關(guān)系的訪問控制協(xié)調(diào)方法，其特征在于，在步驟S40中，使用多線程的方式，按照訪問請(qǐng)求有向圖的構(gòu)造訪問客體資源，為每個(gè)線程引入一張?jiān)L問請(qǐng)求有向圖，不同的線程之間的是并行同時(shí)訪問資源的，加快了訪問資源的速度，保證了主體資源訪問的安全性和有序性。

5.根據(jù)權(quán)利要求4所述的面向并發(fā)訪問請(qǐng)求關(guān)聯(lián)關(guān)系的訪問控制協(xié)調(diào)方法，其特征在于，在對(duì)有向圖中的客體資源進(jìn)行訪問的過程中，按照由低到高的安全級(jí)別進(jìn)行訪問，每層的資源訪問必須遵循訪問請(qǐng)求關(guān)聯(lián)關(guān)系的原則進(jìn)行訪問，具體實(shí)施步驟如下：

a、主體根據(jù)有向圖的構(gòu)造，由低層至高層進(jìn)行訪問請(qǐng)求的發(fā)送，在當(dāng)前層的訪問請(qǐng)求響應(yīng)滿足關(guān)聯(lián)關(guān)系描述的情況下，再執(zhí)行下一層的訪問請(qǐng)求；

b、若當(dāng)前層的訪問請(qǐng)求響應(yīng)不滿足當(dāng)前層的關(guān)聯(lián)關(guān)系描述，則較高安全級(jí)別層的訪問請(qǐng)求將不再執(zhí)行資源訪問；

c、若當(dāng)前訪問的層級(jí)已進(jìn)行到有向圖的最后一層，或者當(dāng)前訪問的層級(jí)拒絕執(zhí)行資源訪問，則結(jié)束有向圖的訪問，動(dòng)態(tài)顯示資源訪問的結(jié)果。

6.一種實(shí)施權(quán)利要求1中所述方法的裝置，其特征在于，包括：

收集模塊，用于收集并發(fā)訪問的關(guān)聯(lián)關(guān)系集合；

有向圖構(gòu)成模塊，用于通過訪問請(qǐng)求關(guān)聯(lián)關(guān)系構(gòu)造多個(gè)有向圖；

有向圖模塊建立模塊，用于為每個(gè)有向圖建立有向圖模型，并在有向圖模型中加載其結(jié)構(gòu)內(nèi)容；

資源訪問模塊，用于按照有向圖中的結(jié)構(gòu)內(nèi)容執(zhí)行資源訪問；

判斷模塊，用于對(duì)有向圖的當(dāng)前層的訪問請(qǐng)求結(jié)果進(jìn)行判斷，若有向圖的當(dāng)前層的訪問請(qǐng)求結(jié)果不滿足當(dāng)前層的關(guān)聯(lián)關(guān)系，則有向圖下層的節(jié)點(diǎn)不再繼續(xù)訪問資源；

顯示模塊，用于動(dòng)態(tài)顯示訪問控制協(xié)調(diào)后的資源訪問結(jié)果。

7.根據(jù)權(quán)利要求6中所述的裝置，其特征在于，在所述收集模塊中，根據(jù)客體資源的內(nèi)容和安全級(jí)別，判定進(jìn)行關(guān)聯(lián)關(guān)系集合中的兩個(gè)客體資源是否具有關(guān)聯(lián)關(guān)系，將存在關(guān)聯(lián)關(guān)系的客戶體資源收集起來進(jìn)行訪問控制協(xié)調(diào)；

不存在關(guān)聯(lián)關(guān)系的訪問請(qǐng)求將直接并發(fā)的訪問客體資源。

8.根據(jù)權(quán)利要求6中所述的裝置，其特征在于，在所述有向圖構(gòu)造模塊中，將具有關(guān)聯(lián)關(guān)系的訪問請(qǐng)求分在一組，根據(jù)訪問請(qǐng)求的安全級(jí)別劃分有向圖的層級(jí)。

9.根據(jù)權(quán)利要求6中所述的裝置，其特征在于，在所述資源訪問模塊中，使用多線程的方式，按照訪問請(qǐng)求有向圖的構(gòu)造訪問客體資源，為每個(gè)線程引入一張?jiān)L問請(qǐng)求有向圖，不同的線程之間的是并行同時(shí)訪問資源的，加快了訪問資源的速度，保證了主體資源訪問的安全性和有序性。