[發明專利]應用于物聯網操作系統的訪問請求的處理方法及裝置

在審

• 申請號: 202010023716.9
• 申請日: 2020-01-09
• 公開（公告）號: CN111259375A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 徐靜;沈順厚;崔九梅;王守峰;唐潔
• 申請（專利權）人: 青島海爾科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟

1.一種訪問請求的處理方法，其特征在于，包括：

接收由主體發送的用于訪問客體的訪問請求，其中，所述訪問請求中攜帶有所述主體和所述客體的屬性信息；

將所述屬性信息與預存儲的屬性信息進行比較；

在比較結果為一致的情況下，確定與所述屬性信息對應的所述訪問請求的訪問權限，并根據所述訪問權限確定是否允許所述主體執行下一步訪問操作。

2.根據權利要求1所述的方法，其特征在于，所述接收由主體發送的用于訪問客體的訪問請求包括：

接收由所述主體發送的用于訪問所述客體的訪問請求，其中，所述訪問請求中的屬性信息包括：所述主體的安全標識符，所述客體的安全標識符，所述客體的類型信息。

3.根據權利要求1所述的方法，其特征在于，所述將所述屬性信息與預存儲的屬性信息進行比較，包括：

將所述屬性信息與預設鏈表中節點所關聯的屬性信息進行比較，其中，所述預設鏈表中每一個節點所關聯的屬性信息包括：主體的安全標識符，客體的安全標識符，客體的類型信息；每一個所述節點預存儲有用于與所述屬性信息對應的訪問權限的記錄。

4.根據權利要求3所述的方法，其特征在于，在將所述屬性信息與預存儲的屬性信息進行比較之前，所述方法還包括：

獲取系統中未被使用的緩存空間；

將獲取到的緩存空間連接成一個鏈表，并用指針指向所述鏈表的頭節點；

為所述鏈表的每一個節點配置對應的屬性信息；

將所述屬性信息和與所述屬性信息對應的訪問權限寫入所述記錄。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

在所述鏈表中的每一個節點均已存在所述記錄，且有新的屬性信息和與新的屬性信息對應的訪問權限待寫入所述記錄的情況下，獲取所述鏈表中被比較次數最少的節點；

釋放所述被比較次數最少的節點中的記錄，并將新的屬性信息和與新的屬性信息對應的訪問權限待寫入所述被比較次數最少的節點的記錄中。

6.根據權利要求3所述的方法，其特征在于，確定與所述屬性信息對應的所述訪問請求的訪問權限，并根據所述訪問權限確定是否允許所述主體執行下一步訪問操作，包括：

在所述記錄中匹配是否存在與所述屬性信息對應的所述訪問請求的訪問權限；

在匹配結果為一致的情況下，確定允許所述主體執行下一步訪問操作；

在匹配結果不一致的情況下，在預設訪問權限集中查找與所述訪問請求中的屬性信息的訪問權限；

在所述預設訪問權限集中查找到的訪問權限指示為允許訪問的情況下，確定允許所述主體執行下一步訪問操作；

在所述預設訪問權限集中查找到的訪問權限指示為不允許訪問的情況下，停止調用所述訪問請求。

7.根據權利要求1所述的方法，其特征在于，將所述屬性信息與預存儲的屬性信息進行比較之前，所述方法還包括：

確定與所述客體對應的用于訪問控制接口的開關是否開啟；

在所述開關開啟的情況下，根據所述訪問請求直接訪問所述客體資源；

在所述開關關閉的情況下，執行將所述屬性信息與預存儲的屬性信息進行比較的操作。

8.根據權利要求1至7中任一項所述的方法，其特征在于，所述方法還包括：

對每執行的一個操作記錄與所述操作相關的信息。

9.一種訪問請求的處理裝置，其特征在于，包括：

接收模塊，用于接收由主體發送的用于訪問客體的訪問請求，其中，所述訪問請求中攜帶有所述主體和所述客體的屬性信息；

比較模塊，用于將所述屬性信息與預存儲的屬性信息進行比較；

處理模塊，用于在比較結果為一致的情況下，確定與所述屬性信息對應的所述訪問請求的訪問權限，并根據所述訪問權限確定是否允許所述主體執行下一步訪問操作。