[发明专利]一种访问控制的方法和相关装置

摘要

本申请公开了一种访问控制的方法和相关装置，该方法包括：获取目标用户的当前行为操作和链式存储的已完成行为操作序列；基于已完成行为操作序列判断当前行为操作是否满足预设访问控制条件；若是，放行当前行为操作，并将当前行为操作链式存储至已完成行为操作序列；若否，拒绝当前行为操作。无需对已完成行为操作和当前行为操作进行改造，采用链式存储方式实现已完成行为操作的存储，即可明确已完成行为操作与当前行为操作的上下文关联，基于此结合预设访问控制条件判断当前行为操作是否允许放行，该方式简单便捷且兼容性较好，能够避免入侵者随机或任意组合的应用程序接口交易请求给系统带来的巨大的风险，从而提升和增强访问控制的安全等级。