[发明专利]访问控制策略生成方法及装置无效
申请号: | 200910076116.2 | 申请日: | 2009-01-07 |
公开(公告)号: | CN101771683A | 公开(公告)日: | 2010-07-07 |
发明(设计)人: | 郎波;倪文婷;江川;葛琨;雷凯 | 申请(专利权)人: | 北京航空航天大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/56;G06F17/30 |
代理公司: | 北京同立钧成知识产权代理有限公司 11205 | 代理人: | 刘芳 |
地址: | 100191*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种访问控制策略生成方法及装置。方法包括:根据用户通过预先建立的基于属性的访问控制ABAC策略视图模板输入的ABAC策略信息,生成ABAC策略表达式;根据预先设置的ABAC策略视图模板与可扩展访问控制标记语言XACML模板之间的映射规则,将所述ABAC策略表达式转换成符合XACML模板的基于XACML的ABAC策略。本发明中用户只需通过ABAC策略视图模板输入一些简单的ABAC策略信息,无需以人工方式写出复杂的基于XACML的ABAC策略,从而解决了用户难于定义基于XACML的ABAC策略的问题,并且避免了用户以人工方式写出复杂的基于XACML的ABAC策略过程中容易出现错误的问题,从而保证了基于XACML的ABAC策略的准确性。 | ||
搜索关键词: | 访问 控制 策略 生成 方法 装置 | ||
【主权项】:
一种访问控制策略生成方法,其特征在于,包括:根据用户通过预先建立的基于属性的访问控制ABAC策略视图模板输入的ABAC策略信息,生成ABAC策略表达式;根据预先设置的ABAC策略视图模板与可扩展访问控制标记语言XACML模板之间的映射规则,将所述ABAC策略表达式转换成符合XACML模板的基于XACML的ABAC策略。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京航空航天大学,未经北京航空航天大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910076116.2/,转载请声明来源钻瓜专利网。