[发明专利]一种面向云计算的任务角色访问控制模型

权利要求书

1.一种面向云计算的任务角色访问控制模型,其特征在于任务角色访问控制模型中，任务节点的实例分配给角色从而来获得权限，用户获得对客体的访问权限通过角色来获得，结合云计算模式下的用户访问的特点，基于云计算模式下的任务角色访问控制模型，具体描述如下：

定义1用户：网络中的企业客户或者个人客户，他们是由云计算服务商提供的客户，可以独立访问系统中的数据或者资源；

定义2角色：在云计算中，访问任务的一组集合；

定义3权限：在云计算中访问资源的许可范围；

定义4会话：用户在激活云计算服务商的授权角色之后，通过分配的角色建立映射，取得了会话过程；

定义5任务：在云计算中，根据云计算服务商中提供的不同服务，对任务进行不同的分类；有些任务是可以根据功能进行分类，也可以根据服务类型进行分类；

定义6角色继承：在云计算中，很多任务的执行者可能会具有相同的权限，比如在同一个用户中的不同客户访问同一个数据库，为避免相同权限的重复设置，角色可以继承其他的角色，从而可以具有属性和权限，避免了角色的重复设置；

定义7约束集：只对于访问控制中各种指派所作的规则限制；

定义8URA：用户角色分配；

定义9TPA：任务权限分配；

定义10IPA：任务实例权限分配；

定义11TRA：任务角色分配；

定义12IRA：任务实例角色分配。