[發明專利]一種T-RBACG的訪問控制模型構建方法

在審

• 申請號: 201911103998.7
• 申請日: 2019-11-13
• 公開（公告）號: CN110826088A
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 卞蓓蕾;王彬栩;戚浩金;琚小明;王勇;徐孝忠;楊躍平;冉清文;于曉蝶;潘富城;劉宇;胡妙;張朋飛;吳凱;胡敬奎
• 申請（專利權）人: 國網浙江省電力有限公司寧波供電公司;華東師范大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/48
• 代理公司: 上海藍迪專利商標事務所(普通合伙) 31215
• 代理人: 徐筱梅;張翔

1.一種T-RBACG的訪問控制模型構建方法，其特征在于，該方法包括以下具體步驟：

步驟1：任務分配

執行任務時，任務管理者對權限管理者請求分配權限，賦予任務權限，任務管理者根據任務類型對角色管理者請求角色，當角色分配到任務時，角色才得到對應的權限；任務管理者對任務進行管理和監控，對任務進行動態的調動與分配，根據任務所需的角色，將任務分配給對應的角色；

步驟2：權限分配

權限管理者根據任務的上下文屬性、任務生命周期、任務約束條件任務屬性，分配給任務所需的權限；權限的分發與回收由權力管理者掌控；

步驟3：角色分配

用戶激活角色后，角色管理者對角色進行動態管理與監控，記錄角色的行為與狀態，并根據任務的要求、角色約束條件、任務約束條件為任務尋找角色；

步驟4：模型構建

模型由角色、任務及權限三部分組成，每個部分都有對應的管理者，對其進行管理；當新任務出現時，任務管理者根據任務上下文屬性、任務約束條件、任務生命周期對權限管理者請求權限，同時任務管理者向角色管理者請求角色；權限管理者收到請求后根據任務類型、任務內容配分權限，角色管理者收到請求根據任務內容、任務類型、角色約束條件分配角色。

2.根據權利要求1所述的訪問控制模型構建方法，其特征在于，所述任務管理者對任務進行管理與監控，監控任務狀態，對任務進行動態的調整與分配，并對任務完成所需要的時間做一個預測計算，確保該時間是能夠讓任務正常完成的，綜合任務狀態與任務上下文屬性，任務約束條件對任務所需資源進行控制與分配。

3.根據權利要求1所述的訪問控制模型構建方法，其特征在于，所述權限管理者根據請求任務的任務類型、任務約束條件、任務生命周期、任務上下文屬性進行權力的分發與回收。

4.根據權利要求1所述的訪問控制模型構建方法，其特征在于，所述角色管理者對角色進行動態管理與監控，使得角色在激活后處于監管狀態，記錄完成整個任務的所有角色的行為與權限狀態，擴充角色約束條件，保證職權分離。

5.根據權利要求1所述的訪問控制模型構建方法，其特征在于，所述角色約束條件：當任務被分配給角色時、角色被分配給用戶時、用戶在激活某個角色時應當遵守的約束規則；角色約束條件包括角色基數約束、角色環境約束及角色時限約束。

6.根據權利要求1所述的訪問控制模型構建方法，其特征在于，所述任務約束條件：只有滿足對應的約束條件任務才能夠被執行；任務約束條件包括任務基數約束、任務上下文約束、任務狀態約束及職責分離約束。

7.根據權利要求1所述的訪問控制模型構建方法，其特征在于，所述任務類型分為原子任務與可分任務，原子任務是單人單次執行的任務，指簡單的單次任務；可分任務指多人多節點執行的任務，即多人合作完成的任務。

8.根據權利要求7所述的訪問控制模型構建方法，其特征在于，所述原子任務的狀態包括睡眠狀態、激活狀態、運行狀態及結束狀態。

9.根據權利要求7所述的訪問控制模型構建方法，其特征在于，所述可分任務的狀態包括睡眠狀態、激活狀態、運行狀態、掛起狀態、失敗狀態及成功狀態。