[发明专利]访问控制方法、装置及系统

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

策略实施点接收网络配置协议NETCONF访问请求，该NETCONF访问请求携带采用子树过滤表达式描述的被请求资源信息；

策略实施点将上述采用子树过滤表达式描述的被请求资源信息提供给策略决策点，以便策略决策点能够将采用子树过滤表达式描述的被请求资源信息与访问控制策略中采用可扩展标记语言路径XPATH表达式描述的资源信息进行匹配；

策略实施点根据策略决策点返回的决策允许上述被请求资源信息被访问或者拒绝上述被请求资源信息被访问。

2.根据权利要求1所述的方法，其特征在于，在所述策略实施点将上述采用子树过滤表达式描述的被请求资源信息提供给策略决策点之前，所述方法还包括：

策略实施点根据接收到的NETCONF访问请求，获取上述被请求资源信息的属性值。

3.根据权利要求2所述的方法，其特征在于，所述获取上述被请求资源信息的属性值，包括：

策略实施点向策略信息点发送属性查询请求，至少请求上述被请求资源信息的属性值，接收策略信息点返回的上述被请求资源信息的属性值。

4.根据权利要求2或3所述的方法，其特征在于，在获取上述被请求资源信息的属性值之后，所述方法还包括：

策略实施点生成决策请求；其中，上述决策请求至少携带上述采用子树过滤表达式描述的被请求资源信息；

所述策略实施点将上述采用子树过滤表达式描述的被请求资源信息提供给策略决策点，具体为：策略实施点将所述生成的决策请求发送给策略决策点。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述策略实施点根据策略决策点返回的决策允许上述被请求资源信息被访问或者拒绝上述被请求资源信息被访问，具体包括：

当策略决策点返回的决策为允许上述被请求资源信息被访问时，策略实施点允许上述被请求资源信息被访问；

当策略决策点返回的决策为拒绝上述被请求资源信息被访问时，策略实施点拒绝上述被请求资源信息被访问。

6.一种访问控制方法，其特征在于，所述方法包括：

策略决策点接收采用子树过滤表达式描述的被请求资源信息；

策略决策点将上述采用子树过滤表达式描述的被请求资源信息与访问控制策略中采用可扩展标记语言路径XPATH表达式描述的资源信息进行匹配，根据匹配的结果作出决策允许上述被请求资源信息被访问或者拒绝上述被请求资源信息被访问。

7.如权利要求6所述的方法，其特征在于，所述方法进一步包括：

策略决策点将上述根据匹配结果作出的决策发送给策略实施点。

8.如权利要求6所述的方法，其特征在于，所述策略决策点接收采用子树过滤表达式描述的被请求资源信息，具体为：

策略决策点接收策略实施点发送的决策请求，决策请求中携带采用子树过滤表达式描述的被请求资源信息；

所述策略决策点将上述采用子树过滤表达式描述的被请求资源信息与访问控制策略中采用可扩展标记语言路径XPATH表达式描述的资源信息进行匹配，根据匹配的结果作出决策允许上述被请求资源信息被访问或者拒绝上述被请求资源信息被访问，具体为：

根据访问控制策略中采用XPATH表达式描述的资源信息，得到第一结果集；根据采用子树过滤表达式描述的被请求资源信息，得到第二结果集；比较所述第一结果集和第二结果，如果完全相同或者所述第二结果集为所述第一结果集的子集，则认为匹配，作出允许所述被请求的资源信息被访问的决策，否则，认为不匹配，作出拒绝上述被请求的资源信息被访问的决策。