龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：国网河南省电力公司电力科学研究院;武汉大学;国家电网有限公司
摘要：一种基于信任评估和权限分类的访问控制方法和装置。当用户发起访问请求时，动态评估用户的实时信任值，根据实时信任值筛可信用户；基于用户属性、角色属性和用户与角色的分配关系为用户分配角色，并对用户与角色的分配关系进行过滤；基于角色属性、客体角色属性和角色与客体角色的分配关系授予客体角色；基于用户与角色的分配关系、角色与客体角色的分配关系和客体角色与权限的分配关系得到最大权限集，过滤得到最终权限集；判断用户的最终权限集是否包含访问请求所需权限，如果包含则允许访问，否则拒绝访问。本发明的方案实现了细粒度可审计、管理简单的动态访问控制。
主权项：1.一种基于信任评估和权限分类的访问控制方法，其特征在于，包括以下步骤：步骤1，当用户发起访问请求时，动态评估所述用户的实时信任值，并根据所述实时信任值和预设安全阈值筛选出可信用户；步骤2，基于所述可信用户的用户属性、角色属性和用户与角色的分配关系为所述可信用户分配角色，并根据所述用户与角色的分配关系中的用户属性值、角色属性值以及互斥角色约束对所述用户与角色的分配关系进行过滤；步骤3，基于角色属性、客体角色属性和角色与客体角色的分配关系为所分配的角色授予客体角色，并根据角色属性值和客体角色属性值过滤所述角色与客体角色的分配关系；步骤4，基于用户与角色的分配关系、角色与客体角色的分配关系和客体角色与权限的分配关系得到所述可信用户的最大权限集，并根据最小权限约束过滤所述最大权限集，得到用户的最终权限集；步骤5，判断所述可信用户的最终权限集是否包含所述访问请求所需的权限，如果包含，则允许访问，否则拒绝访问。
全文数据：
权利要求：
百度查询： 国网河南省电力公司电力科学研究院 武汉大学 国家电网有限公司 一种基于信任评估和权限分类的访问控制方法和装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号