[发明专利]用于在受约束的环境中访问控制列表处理的系统、装置和方法

权利要求书

1.一种用于提供访问控制的装置，包括：

处理器；

传感器，用于感测至少一个参数；

第一存储，用于存储所述至少一个参数；以及

第二存储，用于存储与第一设备相关联的第一访问控制列表，其中，所述处理器基于所述第一访问控制列表来确定是否准许从所述第一设备接收的要对所述装置的第一资源进行访问的访问请求，所述装置和所述第一设备耦合在分布式网络中，所述分布式网络具有分布式访问控制策略，其中，所述装置本地地托管用于第一设备子集的访问控制策略，并且至少一个访问管理器服务远程地托管用于第二设备子集的访问控制策略，

其中，所述第一访问控制列表至少部分地基于与所述第一设备相关联的相关性值而动态地供应给所述装置，并且基于所述第一设备的所述访问请求而从所述第二存储中删除。

2.根据权利要求1所述的装置，其中，所述装置从第二设备接收要对所述装置的第二资源进行访问的第二请求，并将所述第二请求转发给所述访问管理器服务，其中所述第二设备属于所述第二设备子集。

3.根据权利要求1所述的装置，其中，所述装置响应于从第三设备接收到的第三请求而向所述第三设备发送重定向消息，以使得所述第三设备将所述第三请求发送到所述访问管理器服务，使得与所述第三设备相关联的第三访问控制列表被动态地供应给所述第二存储。

4.根据权利要求1所述的装置，其中，所述第一设备子集包括安全相关设备，并且所述第二设备子集包括非安全相关设备。

5.根据权利要求4所述的装置，其中，所述第一设备属于所述第一设备子集，所述第一资源和所述第一设备具有共同安全标签，其中，中间设备至少部分地基于包括所述共同安全标签的主体凭证来使所述访问请求能够发送到所述装置。

6.根据权利要求1所述的装置，其中，所述第一访问控制列表包括：用于存储所述第一设备的标识符的主体字段、用于存储所述第一资源的资源标识符的资源字段、以及用于存储待准许给第一设备的一个或多个访问类型的许可字段。

7.根据权利要求1所述的装置，其中，所述第二存储用于存储第三访问控制列表，所述第三访问控制列表包括：用于存储第三设备的标识符的主体字段、用于存储所述装置的第三资源的资源标识符的资源字段、以及用于标识要对第三设备执行访问决策的分布式实体的分布字段。

8.根据权利要求1所述的装置，其中，所述装置包括传感器设备。

9.根据权利要求1所述的装置，还包括耦合在所述第一设备和所述装置之间的联网设备，所述联网设备使得来自所述第一设备的第一通信能够被递送到所述装置，其中所述第一设备和所述装置具有共同安全标签，所述第一通信具有与共同安全标签相关联的第一凭证。

10.一种用于执行访问控制的方法，包括：

从第一设备接收要对系统的第一资源进行访问的第一请求，并且基于存储在所述系统中的第一访问控制列表来确定是否准许对所述第一资源的访问，所述第一访问控制列表与所述第一设备相关联，所述第一设备具有第一相关性值，并且基于所述确定来准许对所述第一资源的访问，其中，所述第一访问控制列表被动态地供应到所述系统中，并且基于所述第一设备的所述第一请求而从所述系统中删除；以及

从第二设备接收要对所述系统的第二资源进行访问的第二请求，并将所述第二请求转发给耦合到所述系统的访问管理器服务，以基于存储在所述访问管理器服务中的第二访问控制列表来确定是否准许对所述第二资源的访问，所述第二访问控制列表与所述第二设备相关联，所述第二设备具有第二相关性值，从所述访问管理器服务接收访问准许，并且基于所述访问准许来准许对所述第二资源的访问。