[發明專利]一種訪問控制方法、系統、電子設備及介質

有效

• 申請號: 201910322762.6
• 申請日: 2019-04-19
• 公開（公告）號: CN110096856B
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 胡良俊;秦義波;魏勇;簡明
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王宇楊

1.一種訪問控制方法，用于控制主體訪問客體，其特征在于，所述方法包括：

步驟S0，設置檢查條件，其中所述檢查條件包括強制條件和/或多個準入條件；其中，所述檢查條件包括至少一個檢查子條件；

步驟S1，判斷所述主體的屬性是否滿足預設的檢查條件，其中，所述主體的屬性被設置為通過所述主體的環境屬性或行為屬性中的至少之一來表征； 其中，所述環境屬性包括至少一個環境子屬性，所述行為屬性包括至少一個行為子屬性；所述環境子屬性包括以下至少一種：主體的地理位置、主體的設備類型以及主體是否具有漏洞；所述行為子屬性包括以下至少一種：用戶通過主體所執行的日常操作行為、同一工作組中的用戶在主體上的操作習慣；

其中，所述步驟S1包括：

針對所述至少一個檢查子條件中的每個檢查子條件，設置至少一個檢查點；

通過所述至少一個檢查點中的每個檢查點，驗證至少一個子屬性，所述至少一個子屬性屬于所述至少一個環境子屬性和/或所述至少一個行為子屬性；

若所述至少一個檢查點中的全部檢查點均驗證通過，則確定所述至少一個檢查點對應的檢查子條件驗證通過；否則則確定所述至少一個檢查點對應的檢查子條件驗證不通過；

在所述檢查條件包括所述強制條件的情況下，判斷所述主體的屬性是否滿足所述強制條件，得到第一判斷結果；

在所述檢查條件包括所述多個準入條件的情況下，判斷所述主體的屬性是否滿足所述多個準入條件中的至少一個，得到第二判斷結果；以及

在所述第一判斷結果或所述第二判斷結果中的任意一個為否時，確定所述主體的屬性不滿足所述檢查條件；否則，確定所述主體的屬性滿足所述檢查條件；

步驟S2，在所述主體的屬性滿足所述檢查條件時，允許所述主體訪問所述客體；以及

步驟S3，在所述主體的屬性不滿足所述檢查條件時，不允許所述主體訪問所述客體。

2.根據權利要求1所述的訪問控制方法，其特征在于，所述至少一個檢查點中的每個檢查點包括與所述至少一個子屬性對應的預設閾值范圍和/或白名單；其中，所述驗證至少一個子屬性包括：

驗證所述至少一個子屬性是否在所述預設閾值范圍或所述白名單內；若是則驗證通過，若否則驗證不通過。

3.根據權利要求1所述的訪問控制方法，其特征在于，所述至少一個檢查點中的每個檢查點包括與所述至少一個子屬性對應的黑名單；其中，所述驗證至少一個子屬性包括：

驗證所述至少一個子屬性是否在所述黑名單內；若是則驗證不通過，若否則驗證通過。

4.根據權利要求1所述的訪問控制方法，其特征在于，所述方法還包括：

在不允許所述主體訪問所述客體的情況下，判斷所述主體的屬性是否可修復以滿足所述檢查條件；以及

在所述主體的屬性可修復的情況下，修復所述主體的屬性以使所述主體的屬性滿足所述檢查條件。