[发明专利]一种用于复杂场景的多控制域安全内核构建方法及系统

权利要求书

1.一种用于复杂场景的多控制域安全内核构建方法，其特征在于，包括如下步骤：

获取用户的登陆信息，其中，登陆信息中配置有至少一个角色信息；

定义当前需要保护的各个访问控制域，每个访问控制域在每一操作节点均单独的保存有所允许执行的原子操作序列；

将用户的每个角色信息映射为权限操作序列，基于用户在当前访问控制域中操作节点的操作动作，以将该操作节点的原子操作序列的每个原子操作与该用户的权限操作序列的每个原子操作进行匹配；

在该操作节点的原子操作序列的每个原子操作与该用户的权限操作序列的每个原子操作匹配时，验证用户的权限操作序列的每个原子操作是否与预设原子操作序列的每个原子操作相匹配；

若是，则通过验证以执行该操作节点的操作动作；

在定义当前需要保护的各个访问控制域，每个访问控制域在每一操作节点均单独的保存有所允许执行的原子操作序列的步骤中，还包括如下步骤：

建立每一操作节点中原子操作序列的禁用事项；

根据禁用事项禁用该操作节点的原子操作序列时，该操作节点的原子操作序列的每个原子操作不与该用户的权限操作序列的每个原子操作进行匹配。

2.根据权利要求1所述的一种用于复杂场景的多控制域安全内核构建方法，其特征在于，将该操作节点的原子操作序列的每个原子操作与该用户的权限操作序列的每个原子操作进行内容和顺序的匹配。

3.根据权利要求1所述的一种用于复杂场景的多控制域安全内核构建方法，其特征在于，每个原子操作的内容包括主体集合、动作集合和对象资源集合。

4.根据权利要求1所述的一种用于复杂场景的多控制域安全内核构建方法，其特征在于，预设原子操作序列的每个原子操作的内容通过访问控制矩阵理论进行定义。

5.一种用于复杂场景的多控制域安全内核构建系统，其特征在于，包括：

获取单元(100)，用于获取用户的登陆信息，其中，登陆信息中配置有至少一个角色信息；

域定义单元(200)，用于定义当前需要保护的各个访问控制域，每个访问控制域在每一操作节点均单独的保存有所允许执行的原子操作序列；

权限操作单元(300)，用于将用户的每个角色信息映射为权限操作序列，基于用户在当前访问控制域中操作节点的操作动作，以将该操作节点的原子操作序列的每个原子操作与该用户的权限操作序列的每个原子操作进行匹配；

安全内核单元(400)，用于在该操作节点的原子操作序列的每个原子操作与该用户的权限操作序列的每个原子操作匹配时，验证用户的权限操作序列的每个原子操作是否与预设原子操作序列的每个原子操作相匹配；

执行单元(500)，用于在用户的权限操作序列的每个原子操作与预设原子操作序列的每个原子操作相匹配时，通过验证以执行该操作节点的操作动作；

所述域定义单元(200)中配置有事项配置单元；

所述事项配置单元用于建立每一操作节点中原子操作序列的禁用事项，并根据禁用事项禁用该操作节点的原子操作序列，以使该操作节点的原子操作序列的每个原子操作不与该用户的权限操作序列的每个原子操作进行匹配。

6.根据权利要求5所述的一种用于复杂场景的多控制域安全内核构建系统，其特征在于，所述权限操作单元(300)用于将该操作节点的原子操作序列的每个原子操作与该用户的权限操作序列的每个原子操作进行内容和顺序的匹配。

7.根据权利要求5所述的一种用于复杂场景的多控制域安全内核构建系统，其特征在于，每个原子操作的内容包括主体集合、动作集合和对象资源集合。

8.根据权利要求5所述的一种用于复杂场景的多控制域安全内核构建系统，其特征在于，所述安全内核中配置有序列定义单元，所述序列定义单元用于通过访问控制矩阵理论进行定义预设原子操作序列的每个原子操作的内容。