[發明專利]一種資源訪問控制方法及裝置

有效

• 申請號: 201810738533.8
• 申請日: 2018-07-06
• 公開（公告）號: CN110691061B
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 周巍
• 申請（專利權）人: 電信科學技術研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張愷寧

1.一種資源訪問控制方法，其特征在于，包括：

接收訪問控制決策請求，所述訪問控制決策請求用于請求對發起方發起的資源訪問請求進行訪問控制策略判決；

獲取訪問控制策略；其中，所述訪問控制策略包括一個或多個訪問控制規則，所述一個或多個訪問控制規則用于描述在滿足目標資源規則以及發起方規則的情況下應滿足的規則，每個訪問控制規則使用至少一個訪問控制規則原語集合進行描述，所述訪問控制規則原語集合中包括一個或多個規則原語，所述訪問控制規則原語集合中的一個規則原語用于描述訪問控制規則中的一個判決條件；

根據所述訪問控制策略，對所述資源訪問請求進行訪問控制策略判決；

返回訪問控制決策響應，所述訪問控制決策響應攜帶對所述資源訪問請求的訪問控制策略判決結果；

所述規則原語包括：第一操作數、第二操作數以及用于所述第一操作數和所述第二操作數的邏輯運算符；

所述規則原語的輸出結果為所述第一操作數和所述第二操作數基于所述邏輯運算符得到的邏輯運算結果，所述邏輯運算結果包括：真或假；其中，邏輯運算結果為真，表示符合所述規則原語描述的判決條件，邏輯運算結果為假，表示不符合所述規則原語描述的判決條件。

2.如權利要求1所述的方法，其特征在于，所述訪問控制規則還使用上下文限制規則原語集合進行描述，所述上下文限制規則原語集合中包括一個或多個規則原語，用于描述所述上下文限制規則原語集合所屬的訪問控制規則是否可用。

3.如權利要求1所述的方法，其特征在于，所述訪問控制策略，還包括：目標資源規則，用于描述適用于所述訪問控制策略的目標資源，所述目標資源規則使用一個或多個規則原語進行描述。

4.如權利要求1所述的方法，其特征在于，所述訪問控制策略，還包括：發起方規則，用于描述適用于所述訪問控制策略的資源訪問請求發起方，所述發起方規則使用一個或多個規則原語進行描述。

5.如權利要求1所述的方法，其特征在于：

所述第一操作數表示為參數或參數集合或表示為第一函數，所述第一函數用于獲取作為第一操作數的參數或參數集合；和/或，

所述第二操作數表示為參數或參數集合或表示為第二函數，所述第二函數用于獲取作為第二操作數的參數或參數集合。

6.如權利要求5所述的方法，其特征在于：

所述第一函數用于獲取作為第一操作數的參數或參數集合，包括：

所述第一函數用于從所述資源訪問請求中獲取作為第一操作數的參數或參數集合，或用于獲取作為第一操作數的目標資源屬性值或屬性值集合，或用于獲取作為第一操作數的發起方屬性值或屬性值集合，或用于獲取作為第一操作數的上下文信息；

所述第二函數用于獲取作為第二操作數的參數或參數集合，包括：

所述第二函數用于從所述資源訪問請求中獲取作為第二操作數的參數或參數集合，或用于獲取作為第二操作數的目標資源屬性值或屬性值集合，或用于獲取作為第二操作數的發起方屬性值或屬性值集合，或用于獲取作為第二操作數的上下文信息。

7.如權利要求1所述的方法，其特征在于，所述邏輯運算符為邏輯比較運算符或集合運算符。

8.如權利要求1至4中任一項所述的方法，其特征在于，所述多個規則原語之間存在邏輯運算關系，所述邏輯運算關系包括：邏輯與運算關系，或者邏輯或運算關系。

9.如權利要求1至4中任一項所述的方法，其特征在于，所述多個訪問控制規則之間存在邏輯運算關系。

10.如權利要求1至4中任一項所述的方法，其特征在于，所述訪問控制規則，還包括：規則影響標識；

所述規則影響標識用于指示當所述訪問控制規則中的所有規則原語的輸出結果為真時，所述訪問控制規則的判決結果為允許還是拒絕。