[發明專利]分布式授權管理方法及裝置

在審

• 申請號: 201610242998.5
• 申請日: 2016-04-18
• 公開（公告）號: CN107306398A
• 公開（公告）日: 2017-10-31
• 發明（設計）人: 周巍
• 申請（專利權）人: 電信科學技術研究院
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04L29/06;H04W4/00
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 劉醒晗

1.一種分布式授權管理方法，其特征在于，包括：

策略執行點PEP根據接收到的資源訪問請求獲取包含有用于承載授權實體地址的屬性的資源；

所述PEP根據所述資源中用于承載授權實體地址的屬性獲取授權實體地址，所述授權實體包括策略決策點PDP、策略獲取點PRP、策略信息點PIP中的一種或多種；

所述PEP根據獲取到的授權實體地址，從對應的授權實體獲取用于執行訪問控制決策的信息；

所述PEP根據獲取到的用于執行訪問控制決策的信息，針對所述資源訪問請求執行訪問控制決策。

2.如權利要求1所述的方法，其特征在于，所述包含有用于承載授權實體地址的屬性的資源，為包含有用于承載授權實體地址的屬性的訪問控制策略資源；

PEP根據所述資源中用于承載授權實體地址的屬性獲取PDP地址，包括：

若所述PEP未從所述包含有用于承載授權實體地址的屬性的訪問控制策略資源中獲取到訪問控制策略，則根據該資源中用于承載授權實體地址的屬性獲取PDP地址。

3.如權利要求1所述的方法，其特征在于，PEP根據接收到的資源訪問請求獲取包含有用于承載授權實體地址的屬性的資源，包括：

所述PEP根據接收到的資源訪問請求，獲取所請求訪問的目標資源適用的訪問控制策略資源；

若所述PEP未從所述訪問控制策略資源中獲取到訪問控制策略，則獲取所述包含有用于承載授權實體地址的屬性的資源。

4.如權利要求1至3中任一項所述的方法，其特征在于，所述用于承載授權實體地址的屬性包括：PDP接入點屬性，所述PDP接入點屬性用于承載 一個或多個PDP地址。

5.如權利要求4所述的方法，其特征在于，若PDP接入點屬性中承載有多個PDP地址，則所述PEP根據所述資源中用于承載授權實體地址的屬性獲取PDP地址，包括：

所述PEP根據所述資源中的PDP接入點屬性獲取PDP地址，并從獲取到的PDP地址中選擇一個PDP地址。

6.一種分布式授權管理方法，其特征在于，包括：

策略決策點PDP根據接收到的訪問控制決策請求獲取包含有用于承載授權實體地址的屬性的資源；

所述PDP根據所述資源中用于承載授權實體地址的屬性獲取策略獲取點PRP地址；

所述PDP根據獲取到的PRP地址，從對應的PRP獲取訪問控制策略；

所述PDP根據獲取到的訪問控制策略進行訪問控制決策。

7.如權利要求6所述的方法，其特征在于，所述包含有用于承載授權實體地址的屬性的資源，為包含有用于承載授權實體地址的屬性的訪問控制策略資源；

所述PDP根據所述資源中用于承載授權實體地址的屬性獲取PRP地址，包括：

若所述PDP未從所述包含有用于承載授權實體地址的屬性的訪問控制策略資源中獲取到訪問控制策略，則根據該資源中用于承載授權實體地址的屬性獲取PRP地址。

8.如權利要求6所述的方法，其特征在于，所述PDP根據接收到的訪問控制決策請求獲取包含有用于承載授權實體地址的屬性的資源，包括：

所述PDP根據接收到的訪問控制決策請求，獲取所請求訪問的目標資源適用的訪問控制策略資源；

若所述PEP未從所述訪問控制策略資源中獲取到訪問控制策略，則獲取所 述包含有用于承載授權實體地址的屬性的資源。

9.如權利要求6至8中任一項所述的方法，其特征在于，所述用于承載授權實體地址的屬性包括：PRP接入點屬性，所述PRP接入點屬性用于承載一個或多個PRP地址。

10.如權利要求9所述的方法，其特征在于，若PRP接入點屬性中承載有多個PRP地址，則所述PDP根據所述資源中用于承載授權實體地址的屬性獲取PRP地址，包括：

所述PDP根據所述資源中的PRP接入點屬性獲取PRP地址，并從獲取到的PRP地址中選擇一個PRP地址。