[发明专利]一种数据访问控制方法及装置有效
申请号: | 201910062322.1 | 申请日: | 2019-01-23 |
公开(公告)号: | CN109815654B | 公开(公告)日: | 2023-04-07 |
发明(设计)人: | 纪鹏 | 申请(专利权)人: | 浪潮通用软件有限公司 |
主分类号: | G06F21/30 | 分类号: | G06F21/30 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 李世喆 |
地址: | 250000 *** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 数据 访问 控制 方法 装置 | ||
1.一种数据访问控制方法,其特征在于,
构造实体关系图,所述实体关系图以图为数据结构来表达实体关系;
确定以图为数据结构进行表达的授权规则,其中,所述授权规则具有如下3个特征:
a1.以一个或多个图表示实体原型之间的关系,使得可以此为基准判定是否允许一类授权主体对一类授权客体进行一个操作;
a2.图以实体原型为顶点,以实体原型之间的关系为边;
a3.图包含一个或多个路径,路径起点为授权主体的原型,路径终点为授权客体的原型;
还包括:
接收系统外的数据访问请求;
根据所述数据访问请求、所述实体关系图和所述授权规则,利用图的路径遍历和路径的比对,判定数据访问控制结果;
所述实体关系图具有如下3个特征:
b1.以一个或多个图表示实体实例之间的关系,使得可以此为输入并参照所述授权规则,判定是否允许一个授权主体实例对一个授权客体实例进行一个操作;
b2.图以实体实例为顶点,以实体实例之间的关系为边;
b3.图包含一个或多个路径,路径起点为授权主体的一个实例,路径终点为授权客体的一个实例;
所述根据所述数据访问请求、所述实体关系图和所述授权规则,利用图的路径遍历和路径的比对,判定数据访问控制结果,包括:
A1:判断所述数据访问请求的用户、资源和操作是否符合预设的权限范围,若是,得到授权主体原型、授权客体原型和表达操作的授权规则的图,并执行A2;
A2:根据所述数据访问请求,遍历所述表达操作的授权规则的图中以授权主体原型为起点、以授权客体原型为终点的路径,以作为原型路径,所述原型路径的数量若是大于0,执行A3;
A3:根据所述数据访问请求,遍历所述实体关系图中以授权主体为起点、以授权客体为终点的路径,以作为实例路径,所述实例路径的数量若是大于0,执行A4;
A4:将所述实例路径与所述原型路径进行比对;
如果同时存在至少一个实例路径和至少一个原型路径,实例路径可以匹配原型路径,则判定授权成立;
如果不存在任一个实例路径与任一个原型路径相互匹配,则判定授权不成立。
2.根据权利要求1所述的方法,其特征在于,
所述授权规则包括:至少一个操作和每一个操作对应的至少一个路径,且每一个路径均包括有序排列的至少一个有向关系。
3.根据权利要求2所述的方法,其特征在于,
所述实体关系图的结构特征包括:
顶点包括系统用户、业务实体、业务实体属性;
边包括业务关系和授权关系;
其中,所述业务关系包括:业务实体与业务实体间的关联关系、业务实体与业务实体属性间的主从关系、业务实体集合内部的层级关系;
所述授权关系包括:系统指派的系统用户与其他实体间的授权关系。
4.根据权利要求2所述的方法,其特征在于,
所述构造实体关系图,包括:从可访问的数据中,按照提取规则提取顶点和边,以构造实体关系图;
其中,可访问的数据来自于系统授权以及系统可访问的业务数据;
提取实体关系图的顶点的提取规则包括:定义顶点的实体类包括系统用户、业务实体、业务实体属性,并遍历实体集合,以使所述实体集合中的每一个实例分别为一个顶点;
提取实体关系图的边的提取规则包括:定义实体类相互之间的关系和判定规则;遍历所述实体集合,两两组合判定是否存在关联,若两个实体存在关联则实体对应的顶点之间存在边。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮通用软件有限公司,未经浪潮通用软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910062322.1/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置