[发明专利]访问控制方法和装置

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

根据用户的访问控制索引信息检索已配置的视图，所述已配置的视图中的每个视图仅包含一个子树；

根据被管理对象的信息判断检索到的视图中是否包含所述被管理对象，如果是，则判定所述用户具有访问所述被管理对象的权限；否则，判定所述用户没有访问所述被管理对象的权限；

其中，所述根据用户的访问控制索引信息检索已配置的视图之前还包括：

在按照预定义的多个管理信息库文件构成的树型的管理信息库中，将每个管理信息库文件对应为一个子树，得到多个子树；

根据所述多个子树生成多个视图，且每个视图仅包含一个子树；

记录所述每个视图的名称和该视图所包含的子树的对象标识，得到所述已配置的视图。

2.根据权利要求1所述的访问控制方法，其特征在于，所述方法还包括：

根据所述已配置的视图，按照用户组名称、上下文信息、安全模型和安全等级，确定对应的视图；

按照用户组的访问权限信息给所述确定的视图分配相应的访问类型，其中每种访问类型对应的视图为一个或多个；

按照所述访问类型记录对应的视图名称。

3.根据权利要求2所述的访问控制方法，其特征在于，所述根据用户的访问控制索引信息检索已配置的视图，具体包括：

根据用户的名称和安全模型，获取所述用户对应的用户组名称；

根据上下文名称、安全等级、操作类型与所述安全模型和用户组名称，在按照所述访问类型记录的视图名称中检索到对应的视图名称，所述视图名称为一个或多个；

根据所述检索到的视图名称，在所述已配置的视图中查找对应的视图。

4.根据权利要求2所述的访问控制方法，其特征在于，所述方法还包括：

在所述生成的多个视图中，将视图名称中包含相同字符串的多个视图作为子视图，组成 新视图，并将所述新视图的名称和该新视图所包含的子树的对象标识记录在所述已配置的视图中；

相应地，在按照所述访问类型记录的视图名称中记录所述新视图的名称。

5.一种访问控制装置，其特征在于，所述装置包括：

视图配置模块，用于在按照预定义的多个管理信息库文件构成的树型的管理信息库中，将每个管理信息库文件对应为一个子树，得到多个子树，根据所述多个子树生成多个视图，且每个视图仅包含一个子树，还用于记录所述每个视图的名称和该视图所包含的子树的对象标识，得到所述已配置的视图；

检索模块，用于根据用户的访问控制索引信息检索已配置的视图，已配置的视图中的每个视图仅包含一个子树；

控制模块，用于根据被管理对象的信息判断所述检索模块检索到的视图中是否包含所述被管理对象，如果是，则判定所述用户具有访问所述被管理对象的权限；否则，判定所述用户没有访问所述被管理对象的权限。

6.根据权利要求5所述的访问控制装置，其特征在于，所述装置还包括：

访问权限配置模块，用于根据所述视图配置模块配置的视图，按照用户组名称、上下文信息、安全模型和安全等级，确定对应的视图，并按照用户组的访问权限信息给所述确定的视图分配相应的访问类型，其中每种访问类型对应的视图为一个或多个，还用于按照所述访问类型记录对应的视图名称。

7.根据权利要求6所述的访问控制装置，其特征在于，所述检索模块具体包括：

第一检索单元，用于根据用户的名称和安全模型，获取所述用户对应的用户组名称，根据上下文名称、安全等级、操作类型与所述安全模型和用户组名称，在所述访问权限配置模块记录的所述视图名称中检索到对应的视图名称，所述视图名称为一个或多个；

第二检索单元，用于根据所述第一检索单元检索到的视图名称，在所述视图配置模块配置的视图中查找对应的视图。

8.根据权利要求6所述的访问控制装置，其特征在于，所述视图配置模块还用于在所述生成的多个视图中，将视图名称中包含相同字符串的多个视图作为子视图，组成新视图，并 将所述新视图的名称和该新视图所包含的子树的对象标识记录在所述已配置的视图中；

相应地，所述访问权限配置模块还用于在按照所述访问类型记录的视图名称中记录所述新视图的名称。