[发明专利]一种扩展xacml访问控制的排序策略授权方法及系统

权利要求书

1.一种扩展xacml访问控制的排序策略授权方法，包括如下步骤：

步骤一，定义并生成访问策略；

步骤二，定义并生成管理策略，获得策略库；

步骤三，将策略库中的策略按level值从大到小进行排序；

步骤四，向xacml访问框架的策略判断点pdp提交访问请求；

步骤五，搜索有序的策略库，返回level值最大的策略的判断结果；

于步骤一中，所述访问策略的元素包括带priority属性的policy、带priority属性的rule、subjectID、roleID、department、resourceID、resourcePath、actionID，level表示policy等级高低的指标，由形如abcdef的六位数特征值组成，其中a为优先级priority，b为主体subject，c为角色role，d为部门department，e为资源resource，f为操作action，优先级priority由大于等于0的整数值表示，为level的表示值之一；

所述访问策略生成步骤如下：

步骤S11，对访问策略的基本属性赋值，计算并赋值level属性；

步骤S12，搜索管理策略库；

步骤S13，查找是否存在符合访问策略属性匹配的管理策略p，若存在，进入步骤S14，若不存在，则进入步骤S15；

步骤S14，将访问策略的id和type组合为policyindex，添加至管理策略p的delegatePolicySet中，并返回步骤S12；

步骤S15，将访问策略保存至策略库中，访问策略生成成功。

2.如权利要求1所述的一种扩展xacml访问控制的排序策略授权方法，其特征在于，于步骤S11中，规则rule的level值计算如下：

(a)优先级特征值a:未定义则默认值为0

(b)主体特征值b：有subjectId属性并匹配则为1，不匹配为0

(c)角色特征值c：有定义role属性并匹配则为1，否则为0

(d)部门特征值d：由department属性长度组成

(e)资源特征值e：由resourceId属性和resourcePath属性组合的长度计算得出；

(f)操作特征值f：有定义actionID属性并匹配则为1，否则为0。

3.如权利要求2所述的一种扩展xacml访问控制的排序策略授权方法，其特征在于：访问策略policy的level值计算与规则rule的相同，但如果policy的target元素设定的属性ABCDE，小于policy内部所有rule的level最大值abcde，取rule的最大level值为policy的level值,即ABCDE等于abcde，否则，policy的level值取ABCDE。

4.如权利要求1所述的一种扩展xacml访问控制的排序策略授权方法，其特征在于：所述管理策略的元素包括subjectID、resourceID、actionID以及delegatePolicySet元素、delegateNumber元素、delegateScope元素。

5.如权利要求4所述的一种扩展xacml访问控制的排序策略授权方法，其特征在于，于步骤二中，所述管理策略生成过程如下：

步骤S21，对管理策略的基本属性赋值；

步骤S22，搜索访问、管理策略库；

步骤S23，查找是否存在符合授权规则的策略p；若存在，则进入步骤S24，否则进入步骤S25；

步骤S24，将策略p的id和type组合为policyindex，添加至delegatePolicySet中，并返回步骤S22；

步骤S25，判断管理策略的delegatePolicySet属性是否为空；

步骤S26，若不为空，则将delegatePolicySet有序集中第一个policy的level值赋给管理策略的level属性，并保存至策略库，则管理策略生成成功，若为空，则管理策略生成失败。