[发明专利]一种基于能力成熟度模型的资源访问控制方法和系统

权利要求书

1.一种基于能力成熟度模型的资源访问控制方法，其特征在于，包括：

度量和授权步骤，用于度量能力度和/或成熟度，根据能力度和/或成熟度授予主体对客体的权限，其中，能力度是指主体针对客体拥有的能力，成熟度描述主体针对客体拥有能力的稳定程度；

访问控制决策步骤，在主体请求访问客体时，根据主体被授予权限和客体需要的权限进行访问控制决策。

2.如权利要求1所述的方法，其特征在于，所述度量和授权步骤中，还根据主体访问客体的行为，更新能力度和/或成熟度，根据更新后的能力度和/或成熟度，授予主体对客体的权限。

3.如权利要求2所述的方法，其特征在于，所述访问控制决策步骤中，还将主体对客体的访问行为记录在审核文件中，所述度量和授权步骤中，还自动从所述审核文件和其他必要日志中收集能力度和/或成熟度数据后更新能力度和/或成熟度。

4.如权利要求1所述的方法，其特征在于，通过定义能力等级和能力度量属性定义能力度，通过定义成熟等级和成熟度量属性定义成熟度；所述度量步骤中，收集能力度量属性数据后，根据能力等级划分规则确定能力等级，收集成熟度量属性数据后，根据成熟等级划分规则确定成熟等级。

5.如权利要求1所述的方法，其特征在于，所述方法还包括，初始化步骤，用于维护主体和客体，授予初始权限，将主体、客体及初始权限保存在访问控制数据库中。

6.一种基于能力成熟度模型的资源访问控制系统，其特征在于，包括引用监视器模块和后台度量统计模块，其中：

所述后台度量统计模块，用于度量能力度和/或成熟度，根据能力度和/或成熟度授予主体对客体的权限，其中，能力度是指主体针对客体拥有的能力，成熟度描述主体针对客体拥有能力的稳定程度；

所述引用监视器，用于在主体请求访问客体时，根据主体被授予权限和客体需要的权限进行访问控制决策。

7.如权利要求6所述的系统，其特征在于，所述后台度量统计模块，还用于根据主体访问客体的行为，更新能力度和/或成熟度，根据更新后的能力度和/或成熟度，授予主体对客体的权限。

8.如权利要求7所述的系统，其特征在于，

所述引用监视器，还用于将主体对客体的访问行为记录在审核文件中；

所述后台度量统计模块，还用于自动从审核文件和其他必要日志中收集能力度和/或成熟度数据后更新能力度和/或成熟度。

9.如权利要求6所述的系统，其特征在于，所述后台度量统计模块，还用于按如下方式度量能力和/或成熟度：收集能力度量属性数据后，根据能力等级划分规则确定能力等级，收集成熟度量属性数据后，根据成熟等级划分规则确定成熟等级。

10.如权利要求6所述的系统，其特征在于，所述系统还包括管理权限模块，用于维护主体和客体，授予初始权限，将主体、客体及初始权限保存在访问控制数据库中。