[发明专利]一种基于ABAC和RBAC的权限控制方法

摘要

本发明公开了一种基于ABAC和RBAC的权限控制方法，本方法基于ABAC和RBAC的权限控制，能够实现权限的动态控制和不同粒度的访问控制，尤其适用于业务较复杂的系统中对于资源的权限控制。该控制方法不仅能够更好的利用ABAC和RBAC的自身的优势，而且能够将两者结合起来，按照定义的控制信息，灵活的对资源进行不同粒度的控制，以满足用户对资源的不同粒度的权限控制。尤其适用于比较复杂的业务系统中对资源的访问控制，能够比较圆满的满足系统的权限控制需求。

主权项

一种基于ABAC和RBAC的权限控制方法，其特征在于包括以下步骤和内容：步骤一：权限模型的实体类定义，实体类的定义的信息包括基本信息、控制项信息、分配结果表信息和维度信息；步骤二：权限模型控制触发点设置，基于步骤一定义的实体类，将该实体类与需要控制业务资源对象关联起来，即设置权限模型控制的触发点；步骤三：权限模型控制条件设置，根据步骤一定义的模型实体类，获取定义的控制项信息，然后对定义的各个控制项，设置对应控制的条件，并将设置的条件持久化，以便后面步骤调用；步骤四：权限模型访问控制的调用，当用户访问某个业务资源时，如果该业务资源对象经过步骤二的设置，则会根据步骤二设置的关联关系，获取定义的实体类信息，然后根据实体类信息，获取步骤三定义的模型控制的条件信息；步骤五：权限模型控制条件的解析，将步骤四获取出来的控制条件，按照类型不同，调用不同的条件解析器进行解析，然后将结果返回；步骤六：根据返回结果，访问资源；根据步骤五解析的模型控制条件结果，对资源进行控制访问。