[发明专利]一种文档访问权限的控制方法

摘要

一种文档访问权限的控制方法，属电数字数据处理领域。其特征是首先对访问者按其角色对其进行分类；再对系统中的文档按类型进行分类；对每个访问角色Si输入其可访问的文档类型，再对每个文档类型Oi，输入其允许操作的访问角色；在每个访问角色可访问的文档类型和每个文档类型所允许操作的访问角色之间确定一个的二维对应表格关系，有新的用户角色或新的文档分类出现时，所需要修改的数据量很小，不影响实时操作，同时保证最小特权原则，既便于访问角色的增加，又便于新文档生成时访问权限的处理。有利于降低管理成本，增强系统的安全性。可广泛用于计算机操作系统、数据库系统以及其他数据系统的文档保密领域。

主权项

一种文档访问权限的控制方法，包括通过对文档的访问控制列表来限制访问者的权限和通过对访问者本身的权限设定来控制访问对象，其特征是：首先对访问者按其角色对其进行分类；再对系统中的文档按类型进行分类；对每个访问角色Si输入其可访问的文档类型，再对每个文档类型Oi，输入其允许操作的访问角色；A)当有访问操作请求时，查询出访问者的分类角色，设为SA；B)查询出待访问文档的类型，设为OAC)检查在SA可操作的对象中有OA吗 D)若第C)步结果为“是”，执行第G)步内容；E)若第C)步结果为“否”，则检查在OA的可操作的访问角色中有SA吗 F)若第E)步结果为“是”，执行第G)步内容；G)若第E)步结果为“否”，则拒绝访问；H)允许访问者SA访问文档OA。