[發(fā)明專利]一種安全訪問控制方法和裝置

有效

• 申請?zhí)枺?/td>: 202110585075.0
• 申請日: 2021-05-27
• 公開（公告）號: CN113329011B
• 公開（公告）日: 2022-07-08
• 發(fā)明（設(shè)計）人: 劉中砥;趙軍;徐超
• 申請（專利權(quán)）人: 北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中原信達知識產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 楊倩;張效榮

1.一種安全訪問控制方法，其特征在于，包括：

獲取訪問數(shù)據(jù)；

為所述訪問數(shù)據(jù)選擇出預(yù)設(shè)的用于指示訪問策略的有序二叉決策圖，其中，所述有序二叉決策圖包括至少一個條件節(jié)點、結(jié)果節(jié)點以及至少一個所述條件節(jié)點和所述結(jié)果節(jié)點之間的多條關(guān)聯(lián)鏈路，每一個所述條件節(jié)點指示所述訪問策略包括的多個訪問條件中的一個目標訪問條件；

將所述訪問數(shù)據(jù)與至少一個所述目標訪問條件進行匹配；

根據(jù)匹配的結(jié)果，從多條所述關(guān)聯(lián)鏈路中確定目標關(guān)聯(lián)鏈路，并查找所述目標關(guān)聯(lián)鏈路所指向的結(jié)果節(jié)點；

根據(jù)所述目標關(guān)聯(lián)關(guān)系所指向的結(jié)果節(jié)點指示的結(jié)果信息，對所述訪問數(shù)據(jù)進行訪問控制；

所述安全訪問控制方法進一步包括：

將所述訪問策略包括的每一個所述訪問條件抽象為對應(yīng)的初始條件節(jié)點；

構(gòu)建多個所述初始條件節(jié)點之間的多條初始關(guān)聯(lián)鏈路；

為每一條所述初始關(guān)聯(lián)鏈路生成對應(yīng)的初始結(jié)果節(jié)點；

基于多個所述初始條件節(jié)點、多種所述初始關(guān)聯(lián)鏈路以及對應(yīng)的所述初始結(jié)果節(jié)點，得到所述有序二叉決策圖。

2.根據(jù)權(quán)利要求1所述的安全訪問控制方法，其特征在于，

所述基于多個所述初始條件節(jié)點、多種所述初始關(guān)聯(lián)鏈路以及對應(yīng)的所述初始結(jié)果節(jié)點，得到所述有序二叉決策圖，包括：

基于多個所述初始條件節(jié)點、多種所述初始關(guān)聯(lián)鏈路以及對應(yīng)的所述初始結(jié)果節(jié)點，生成初始有序二叉決策圖；

將所述初始有序二叉決策圖簡化為所述有序二叉決策圖。

3.根據(jù)權(quán)利要求1所述的安全訪問控制方法，其特征在于，所述構(gòu)建多個所述初始條件節(jié)點之間的多條初始關(guān)聯(lián)鏈路，包括：

將不同的所述訪問條件對應(yīng)的初始條件節(jié)點放置到不同層級；

構(gòu)建相鄰層級之間的多種關(guān)聯(lián)關(guān)系；

當層級數(shù)不少于兩層時，在每兩個所述層級之間選取關(guān)聯(lián)關(guān)系，并組合選取出的多種所述關(guān)聯(lián)關(guān)系，得到一條所述初始關(guān)聯(lián)鏈路。

4.根據(jù)權(quán)利要求2所述的安全訪問控制方法，其特征在于，所述將所述初始有序二叉決策圖簡化為所述有序二叉決策圖，包括：

針對所述初始結(jié)果節(jié)點為大于2個的情況，

將多個所述初始結(jié)果節(jié)點簡化為分別指示“是”以及指示“非”的兩個結(jié)果節(jié)點；

根據(jù)所述初始有序二叉決策圖中所述初始關(guān)聯(lián)鏈路對應(yīng)的初始結(jié)果節(jié)點所指示的信息，調(diào)整所述初始關(guān)聯(lián)鏈路指向指示“是”的結(jié)果節(jié)點或者指示“非”的結(jié)果節(jié)點；

根據(jù)調(diào)整后的結(jié)果，刪減所述初始條件節(jié)點，并調(diào)整所述初始關(guān)聯(lián)鏈路，其中，刪除后剩余的所述初始條件節(jié)點即為所述條件節(jié)點。

5.根據(jù)權(quán)利要求4所述的安全訪問控制方法，其特征在于，所述刪減所述初始條件節(jié)點，并調(diào)整所述初始關(guān)聯(lián)鏈路，包括：

針對每一個所述結(jié)果節(jié)點循環(huán)執(zhí)行下述步驟N1至N3，直至每一個所述結(jié)果節(jié)點與所述初始條件節(jié)點之間僅存在一種關(guān)聯(lián)關(guān)系；

N1：判斷是否存在至少一個目標初始條件節(jié)點僅與一個所述結(jié)果節(jié)點存在關(guān)聯(lián)關(guān)系，如果是，則執(zhí)行步驟N2；否則，結(jié)束當前流程；

N2：刪除每一個所述目標初始條件節(jié)點；

N3：利用每一個所述目標初始條件節(jié)點與對應(yīng)的上一層級的初始條件節(jié)點之間的關(guān)聯(lián)關(guān)系，構(gòu)建上一層級的初始條件節(jié)點與所述結(jié)果節(jié)點之間的關(guān)聯(lián)關(guān)系，并執(zhí)行步驟N1。

6.根據(jù)權(quán)利要求3所述的安全訪問控制方法，其特征在于，

進一步包括：計算每一個所述訪問條件的運算時長；

所述將不同的所述訪問條件對應(yīng)的初始條件節(jié)點放置到不同層級，包括：

按照所述運算時長從小到大的順序，將所述訪問條件對應(yīng)的初始條件節(jié)點從上到下排列到不同層級，其中，相鄰兩個層級之間的關(guān)聯(lián)關(guān)系指示在上的層級上的初始條件節(jié)點指向在下的層級的初始條件節(jié)點。