[发明专利]一种数据访问控制方法及装置有效

专利信息
申请号: 201910062322.1 申请日: 2019-01-23
公开(公告)号: CN109815654B 公开(公告)日: 2023-04-07
发明(设计)人: 纪鹏 申请(专利权)人: 浪潮通用软件有限公司
主分类号: G06F21/30 分类号: G06F21/30
代理公司: 济南信达专利事务所有限公司 37100 代理人: 李世喆
地址: 250000 *** 国省代码: 山东;37
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 数据 访问 控制 方法 装置
【权利要求书】:

1.一种数据访问控制方法,其特征在于,

构造实体关系图,所述实体关系图以图为数据结构来表达实体关系;

确定以图为数据结构进行表达的授权规则,其中,所述授权规则具有如下3个特征:

a1.以一个或多个图表示实体原型之间的关系,使得可以此为基准判定是否允许一类授权主体对一类授权客体进行一个操作;

a2.图以实体原型为顶点,以实体原型之间的关系为边;

a3.图包含一个或多个路径,路径起点为授权主体的原型,路径终点为授权客体的原型;

还包括:

接收系统外的数据访问请求;

根据所述数据访问请求、所述实体关系图和所述授权规则,利用图的路径遍历和路径的比对,判定数据访问控制结果;

所述实体关系图具有如下3个特征:

b1.以一个或多个图表示实体实例之间的关系,使得可以此为输入并参照所述授权规则,判定是否允许一个授权主体实例对一个授权客体实例进行一个操作;

b2.图以实体实例为顶点,以实体实例之间的关系为边;

b3.图包含一个或多个路径,路径起点为授权主体的一个实例,路径终点为授权客体的一个实例;

所述根据所述数据访问请求、所述实体关系图和所述授权规则,利用图的路径遍历和路径的比对,判定数据访问控制结果,包括:

A1:判断所述数据访问请求的用户、资源和操作是否符合预设的权限范围,若是,得到授权主体原型、授权客体原型和表达操作的授权规则的图,并执行A2;

A2:根据所述数据访问请求,遍历所述表达操作的授权规则的图中以授权主体原型为起点、以授权客体原型为终点的路径,以作为原型路径,所述原型路径的数量若是大于0,执行A3;

A3:根据所述数据访问请求,遍历所述实体关系图中以授权主体为起点、以授权客体为终点的路径,以作为实例路径,所述实例路径的数量若是大于0,执行A4;

A4:将所述实例路径与所述原型路径进行比对;

如果同时存在至少一个实例路径和至少一个原型路径,实例路径可以匹配原型路径,则判定授权成立;

如果不存在任一个实例路径与任一个原型路径相互匹配,则判定授权不成立。

2.根据权利要求1所述的方法,其特征在于,

所述授权规则包括:至少一个操作和每一个操作对应的至少一个路径,且每一个路径均包括有序排列的至少一个有向关系。

3.根据权利要求2所述的方法,其特征在于,

所述实体关系图的结构特征包括:

顶点包括系统用户、业务实体、业务实体属性;

边包括业务关系和授权关系;

其中,所述业务关系包括:业务实体与业务实体间的关联关系、业务实体与业务实体属性间的主从关系、业务实体集合内部的层级关系;

所述授权关系包括:系统指派的系统用户与其他实体间的授权关系。

4.根据权利要求2所述的方法,其特征在于,

所述构造实体关系图,包括:从可访问的数据中,按照提取规则提取顶点和边,以构造实体关系图;

其中,可访问的数据来自于系统授权以及系统可访问的业务数据;

提取实体关系图的顶点的提取规则包括:定义顶点的实体类包括系统用户、业务实体、业务实体属性,并遍历实体集合,以使所述实体集合中的每一个实例分别为一个顶点;

提取实体关系图的边的提取规则包括:定义实体类相互之间的关系和判定规则;遍历所述实体集合,两两组合判定是否存在关联,若两个实体存在关联则实体对应的顶点之间存在边。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮通用软件有限公司,未经浪潮通用软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201910062322.1/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top