[發明專利]一種基于時間能力樹的物聯網訪問控制方法、裝置及存儲介質

有效

• 申請號: 202110654367.5
• 申請日: 2021-06-10
• 公開（公告）號: CN113507443B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 殷麗華;李超;李凡;羅天杰;羅熙;孫哲;王濱;王星
• 申請（專利權）人: 廣州大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/32;H04L67/12
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;顏希文

1.一種基于時間能力樹的物聯網訪問控制方法，其特征在于，包括：

接收第一用戶發送的第一權限信息，在驗證到所述第一權限信息符合訪問控制策略后，將訪問控制權限授予所述第一用戶；

根據所述訪問控制權限生成對應的初始能力令牌，對所述初始能力令牌進行數字簽名加密后得到能力令牌，并將所述能力令牌發送至所述第一用戶；其中所述初始能力令牌包括原始時間能力樹；

接收所述第一用戶發送的第一資源請求以及所述能力令牌，在判斷到所述能力令牌合法后，將所述第一資源請求對應的資源對象發送至所述第一用戶；

建立時間能力樹，將所述時間能力樹存儲至所述資源對象的時間能力樹庫中，并將使用所述時間能力樹的時間記入節點時間序列；所述建立時間能力樹，具體為：若資源服務器的原始時間能力樹發生錯誤，根據所述原始時間能力樹找到發生所述錯誤的起始節點，并提取所述起始節點下的全部節點，對全部所述節點的title進行更改，建立新的時間能力樹；

接收第二用戶根據所述能力令牌發送的第二資源請求，在驗證所述能力令牌合法后，發送所述第二資源請求對應的資源對象至所述第二用戶，并更新所述時間能力樹；

接收所述第一用戶發送的第三資源請求，檢測所述第三資源請求的資源對象對應的時間能力樹是否存在所述第一用戶中，若是，則將所述第三資源請求的對象發送至所述第一用戶，并將此時的時間記入所述節點時間序列。

2.如權利要求1所述的基于時間能力樹的物聯網訪問控制方法，其特征在于，還包括：

根據預設的權限獲取對應時間能力樹，并對所述時間能力樹的所有用戶發送所述權限對應的能力令牌，同時使所有所述用戶對應的原始能力令牌失效。

3.如權利要求1所述的基于時間能力樹的物聯網訪問控制方法，其特征在于，還包括：

根據資源服務器的受損時間、資源位置及相關權限，對所述時間能力樹的節點進行檢索確認嫌疑用戶。

4.如權利要求1所述的基于時間能力樹的物聯網訪問控制方法，其特征在于，所述時間能力樹包括能力樹名稱、能力樹節點、節點關系、節點對應的有效時間和節點時間序列。

5.如權利要求1所述的基于時間能力樹的物聯網訪問控制方法，其特征在于，在將所述能力令牌發送至所述第一用戶之后，還包括:

使用公鑰對所述能力令牌的數字簽名進行驗證，在驗證到所述數字簽名合法時，判斷所述第一用戶滿足使用所述能力令牌的條件。

6.如權利要求1所述的基于時間能力樹的物聯網訪問控制方法，其特征在于，在建立新的時間能力樹后，將全部所述節點從所述原始時間能力樹中撤銷。

7.一種基于時間能力樹的物聯網訪問控制裝置，其特征在于，包括：

驗證模塊，用于接收第一用戶發送的第一權限信息，在驗證到所述第一權限信息符合訪問控制策略后，將訪問控制權限授予所述第一用戶；

令牌發送模塊，用于根據所述訪問控制權限生成對應的初始能力令牌，對所述初始能力令牌進行數字簽名加密后得到能力令牌，并將所述能力令牌發送至所述第一用戶；其中所述初始能力令牌包括原始時間能力樹；

第一資源對象發送模塊，用于接收所述第一用戶發送的第一資源請求以及所述能力令牌，在判斷到所述能力令牌合法后，將所述第一資源請求對應的資源對象發送至所述第一用戶；

能力樹建立模塊，用于建立時間能力樹，將所述時間能力樹存儲至所述資源對象的時間能力樹庫中，并將使用所述時間能力樹的時間記入節點時間序列；具體用于：若資源服務器的原始時間能力樹發生錯誤，根據所述原始時間能力樹找到發生所述錯誤的起始節點，并提取所述起始節點下的全部節點，對全部所述節點的title進行更改，建立新的時間能力樹；

能力樹更新模塊，用于接收第二用戶根據所述能力令牌發送的第二資源請求，在驗證所述能力令牌合法后，發送所述第二資源請求對應的資源對象至所述第二用戶，并更新所述時間能力樹；

第二資源對象發送模塊，用于接收所述第一用戶發送的第三資源請求，檢測所述第三資源請求的資源對象對應的時間能力樹是否存在所述第一用戶中，若是，則將所述第三資源請求的對象發送至所述第一用戶，并將此時的時間記入所述節點時間序列。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質包括存儲的計算機程序，其中，在所述計算機程序運行時控制所述計算機可讀存儲介質所在設備執行如權利要求1至6任意一項所述的一種基于時間能力樹的物聯網訪問控制方法。