买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：苏州浪潮智能科技有限公司

摘要：本申请公开了一种基于LDAP的数据加密访问控制方法及系统，该方法包括：根据用户请求，基于LDAP进行用户身份、业务属性和资源属性的注册；根据业务属性生成角色访问控制权限；根据资源属性制定属性访问控制规则，并构建访问控制矩阵；根据待加密的文件信息和资源属性集合，生成属性加密密钥；根据访问控制矩阵和属性加密密钥，生成基于属性的加密密文；当用户登录云计算平台时，根据角色访问控制权限、属性访问控制规则和属性加密密钥，验证其访问权限。该系统包括：LDAP身份认证模块、基于角色的访问控制模块、基于属性的加密模块和密钥管理模块。通过本申请，能够在确保数据安全性的基础上，有效降低用户访问控制的复杂度，从而提高数据访问效率。

主权项：1.一种基于LDAP的数据加密访问控制方法，其特征在于，所述方法包括：根据用户请求，基于LDAP进行用户身份注册、业务属性注册以及资源属性注册；根据LDAP提供的业务属性，生成角色访问控制权限；根据LDAP提供的资源属性，制定相应的属性访问控制规则，并构建访问控制矩阵；根据待加密的文件信息以及所述属性访问控制规则中的资源属性集合，生成属性加密密钥；根据所述访问控制矩阵和属性加密密钥，对待加密的文件信息进行加密，生成基于属性的加密密文；将所述密文存储至云计算平台；当用户登录云计算平台时，结合所述用户的资源属性和业务属性，根据所述角色访问控制权限、属性访问控制规则以及属性加密密钥，验证用户的访问权限，且当用户获取访问权限时，返回相应的密文；所述当用户登录云计算平台时，结合所述用户的资源属性，根据所述角色访问控制权限、属性访问控制规则以及属性加密密钥，验证用户的访问权限，且当用户获取访问权限时，返回相应的密文，包括：根据所获取的云计算平台登录命令，对用户的身份进行合法性验证，并获得业务属性集合和资源属性集合；根据所获取的访问命令，验证用户对基于属性加密的密文的访问权限，并根据验证结果返回密文，所述访问命令中包含所述用户的资源属性集合；根据所获取的属性加密密钥请求，验证用户获取自身资源属性所对应的属性加密密钥的权限，并根据验证结果返回资源属性对应的属性加密密钥集合；根据所述属性加密密钥集合，对所述密文进行解密，获取明文文件。

全文数据：

权利要求：

百度查询： 苏州浪潮智能科技有限公司 一种基于LDAP的数据加密访问控制方法及系统