[发明专利]一种基于匹配的访问控制方法

摘要

本发明公开了一种基于匹配的访问控制方法，所涉及的实体包括内容提供者，内容请求者和路由器。在本发明中，首先CQ通过可信网络向CP发起请求；当CP接收到请求时，CP通过配置与计算用户属性为CQ生成访问令牌并发送给CQ；然后，CQ可以使用该访问令牌请求内容；最后，CP通过访问令牌模块、内容权限模块和匹配模块实现了对CQ的访问令牌验证、访问内容匹配和提供。本发明使用可信信道进行数据传输确保了内容的安全性，所设计访问令牌提高了访问效率，根据内容权限与请求者属性得分，通过粗粒度与细粒度相结合的匹配方式，实现了多层次且高效的访问控制。

主权项

1.一种基于匹配的访问控制方法，其特征在于包括内容权限模块、用户属性模块、匹配模块和访问令牌模块，各个模块交互步骤如下：(1)系统初始化，初始化内容权限模块定义内容的许可操作，初始化用户属性模块定义用户属性；(2)内容提供者端初始化，初始化内容权限模块和用户属性模块，内容权限模块标记可访问资源的许可操作并计分，用户属性模块内容提供者为潜在的请求者配置用户基类和子类属性，权重并计算子类属性得分；(3)内容请求者CQ发起访问请求到内容提供者CP，CP响应CQ并返回访问令牌；在CP端，首先用户属性模块计算CQ的属性得分，然后访问令牌模块为CQ生成访问令牌，最后发送给CQ；(4)CQ使用该访问令牌访问CP的内容；在CP端，首先访问令牌模块进行令牌验证，然后匹配模块根据用户属性得分和内容权限模块所提供的可访问内容集进行匹配，最后得到该请求者的许可访问内容集；另外该访问令牌可在其有效期内多次使用。