[发明专利]资源访问控制方法及设备有效
申请号: | 201510760340.9 | 申请日: | 2015-11-10 |
公开(公告)号: | CN105429972B | 公开(公告)日: | 2019-05-24 |
发明(设计)人: | 王安宇;殷新星;訾小超;伍军;姚立红 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京同立钧成知识产权代理有限公司 11205 | 代理人: | 马爽;黄健 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种资源访问控制方法及设备;通过根据所述主体的名称确定所述主体所属的域,并根据所述客体的名称确定所述客体所属的组;根据所述主体所属的域和所述客体所属的组,确定所述主体所属的域对所述客体所属的组的第一可执行访问类型;根据所述访问类型及所述第一可执行访问类型,确定是否允许所述主体对所述客体执行所述访问类型;实现了基于主体所属的域和客体所属的组来进行访问控制。 | ||
搜索关键词: | 资源 访问 控制 方法 设备 | ||
【主权项】:
1.一种资源访问控制方法,其特征在于,所述方法的执行主体为计算机或通信设备,所述方法包括:获取主体对客体的访问请求;根据所述访问请求,确定所述主体的名称、所述客体的名称以及所述主体对所述客体的访问类型;根据所述主体的名称确定所述主体所属的域,并根据所述客体的名称确定所述客体所属的组;根据所述主体所属的域和所述客体所属的组,确定所述主体所属的域对所述客体所属的组的第一可执行访问类型;根据所述访问类型及所述第一可执行访问类型,确定是否允许所述主体对所述客体执行所述访问类型;所述根据所述主体的名称确定所述主体所属的域,根据所述客体的名称确定所述客体所属的组之前,还包括:根据所述主体的名称和所述客体的名称,确定所述主体的名称对所述客体的名称的第二可执行访问类型;根据所述访问类型及所述第二可执行访问类型,确定不允许所述主体对所述客体执行所述访问类型。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510760340.9/,转载请声明来源钻瓜专利网。
- 上一篇:具有排毒护肝养颜功能的五色面制食品
- 下一篇:X射线检查装置及X射线检查方法