[发明专利]一种多粒度多强度访问控制方法及系统

摘要

本发明提出一种多粒度多强度访问控制方法及系统，该方法包括步骤1，构建多粒度多强度访问控制模型，包括粗粒度低强度的访问控制模型与细粒度高强度的信息流控制模型，所述多粒度多强度访问控制模型包括的实体为客体的安全标记、主体的安全标记、全局访问控制模式；步骤2，设置访问控制规则，通过所述访问控制规则进行访问控制。本发明引入访问控制模式，集成粗粒度低强度的访问控制模型和细粒度高强度的信息流控制模型，得到新模型具备多粒度多强度的访问控制特点；方便全局粗粒度的数据隔离保护和细粒度的数据共享，具备了传统访问控制模型和分布式信息流控制模型的优点，通过设计适用于云平台的管控类型列表，能扩展到云平台的数据保护。

主权项

1.一种多粒度多强度访问控制方法，其特征在于，包括：步骤1，构建多粒度多强度访问控制模型，包括粗粒度低强度的访问控制模型与细粒度高强度的信息流控制模型，所述多粒度多强度访问控制模型包括的实体为客体的安全标记、主体的安全标记、全局访问控制模式；步骤2，设置访问控制规则，通过所述访问控制规则进行访问控制；所述步骤2中所述访问控制规则包括DAC信息流控制规则、DIFC信息流控制规则；用p表示主体,q表示主体或者客体，S_p表示p的机密性标签集，I_p表示p的完整性标签集，D_p表示p的双权限标签集，R_p表示p的可删除标签集，A_p表示p的可添加标签集，S_q表示q的机密性标签集，I_q表示q的完整性标签集，D_q表示q的双权限标签集，R_q表示q的可删除标签集，A_q表示q的可添加标签集，所述DIFC信息流控制规则的控制规则为：1)如果p和q的安全标记满足以下关系且则从p到q的数据流动就是安全的；2)如果不满足1)中的关系，但满足以下关系：且则从p到q的数据流动也是安全的，而且无需改变p，q的安全标记，直接进行通信；如果不满足1)与2)中的关系，但满足以下关系：且则p和q进行通信，但在通信之前，需要将安全标记改变，以满足如下关系：且