[发明专利]一种基于多租户云环境的访问控制方法及装置

权利要求书

1.一种基于多租户云环境的访问控制方法，应用于第一数据拥有者的服务器，其特征在于，所述方法包括：

接收目标用户针对目标角色的访问请求；

根据所述访问请求获取所述目标用户的主体属性；

确定所述主体属性和当前环境属性是否符合所述目标角色的设定要求；

若符合所述目标角色设定要求，获得是否对所述目标用户进行角色设定的判断结果，其中，所述判断结果是根据所述目标角色对所述目标用户的信任值判断得到的；

在所述判断结果表明进行角色设定时，设定所述目标用户的角色为所述目标角色；

判断所述目标角色是否符合所述第一数据拥有者的权限设定要求；

若符合所述第一数据拥有者的权限设定要求，允许所述目标用户以所述目标角色对所述第一数据拥有者服务器进行资源访问。

2.如权利要求1所述的方法，其特征在于，所述确定所述目标角色是否符合所述第一数据拥有者的权限设定要求，包括：

根据所述访问请求携带的权限属性和当前环境属性，确定所述目标角色是否符合所述第一数据拥有者的权限设定要求。

3.如权利要求1所述的方法，其特征在于，所述获得是否对所述目标用户进行角色设定的判断结果，包括：

获得所述目标用户的用户行为的信任值T₂和用户信誉的信任值T₃；

根据以下表达式计算所述目标角色对所述目标用户的信任值T，记为第一信任值：

表达式为：T＝w₂T₂+w₃T₃，

其中，w₂和w₃分别为T₂和T₃所占的权重，且w₂+w₃＝1；

将T与设定的用户信任阈值T₀进行比较，若T不小于T₀，判定对所述目标用户进行角色设定，其中，T为所述第一信任值。

4.如权利要求3所述的方法，其特征在于，在所述允许所述目标用户以所述目标角色对所述第一数据拥有者服务器进行资源访问前，还包括：

获得所述第一数据拥有者的权限对所述目标角色的信任值，作为第二信任值；

利用所述第二信任值，判断是否对所述目标角色进行权限设定；

若是，为所述目标用户分配所述目标角色的权限。

5.如权利要求4所述的方法，其特征在于，所述获得所述第一数据拥有者的权限对所述目标角色的信任值，包括：

获得所述目标角色的角色本身的信任值T₂'、角色信誉的信任值T₃'以及角色继承的信任值T₄'；

根据以下表达式，获得所述第一数据拥有者对所述目标角色的信任值T′：

表达式为：T′＝w₂'T₂'+w₃'T₃'+w₄'T₄'，

其中，w₂'、w₃'和w₄'分别为T₂'、T₃'和T₄'所占的权重，且w₂′+w₃′+w₄′＝1。

6.如权利要求5所述的方法，其特征在于，所述利用所述第二信任值，判断是否对所述目标角色进行权限设定，包括：

将T′与设定的信任阈值T₀'进行比较，若T′不小于T₀'，判定对所述目标角色进行权限设定。