买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:国网福建省电力有限公司信息通信分公司;国网福建省电力有限公司
摘要:本发明公开了支持多环节传递和多层级继承的数据动态访问控制方法,包括以下步骤:定义多维属性、用户属性树和访问策略规则;根据访问策略规则构造基于代数表达式的访问控制策略树;基于最小权限原则实现树结构下的权限动态变更;依据XACML流模型完成访问策略的自动生成;利用用户属性树的树型结构特征及属性关系规则实现访问控制权限的横向动态传递及纵向动态继承。本发明实现了对终端数据使用延伸保护,实现数据终端使用权限细粒度、一对多的动态变更、实现树型访问策略规则下访问控制权限的多环节横向动态传递及多层级纵向动态继承。
主权项:1.支持多环节传递和多层级继承的数据动态访问控制方法,其特征在于,包括以下步骤:定义多维属性、用户属性树和访问策略规则;根据访问策略规则构造基于代数表达式的访问控制策略树;基于最小权限原则实现树结构下的权限动态变更;依据XACML流模型完成访问策略的自动生成;利用用户属性树的树型结构特征及属性关系规则实现访问控制权限的横向动态传递及纵向动态继承。
全文数据:
权利要求:
百度查询: 国网福建省电力有限公司信息通信分公司 国网福建省电力有限公司 支持多环节传递和多层级继承的数据动态访问控制方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。