[发明专利]一种边缘云场景下用户权限控制与转移方法及系统

权利要求书

1.一种边缘云场景下用户权限控制与转移方法，其特征在于，方法包括：

步骤一，终端设备获取属性信息，并进行整合形成属性集，向边缘云系统发起访问请求；

终端设备向预设地址对应的边缘节点发出访问请求；

所述预设地址对应的边缘节点验证终端设备身份权限信息；

验证通过后，预设地址对应的边缘节点的访问控制器获取所述终端设备的属性集，构造出基于属性的访问请求，交由决策模块进行属性信息执行判定；

决策模块将所述属性集与本地边缘策略库中的预设信息进行对比；

若匹配，则根据属性集中的属性信息，执行操作，并向访问控制器返回结果；

若本地属性不匹配，决策模块则请求访问控制中心节点；

若与控制中心节点连接成功，则查询访问控制中心的中心策略库，进行属性匹配，若属性匹配，则根据属性信息，执行操作，并向访问控制器返回结果；将控制中心的预设信息下载到本地边缘策略库中；

若与控制中心节点连接未成功，决策模块向访问控制器发出判定失败信息，并返回判定结果；

访问控制器根据判定结果对所述终端设备的访问进行放行或者阻断；

步骤二，边缘云系统对终端设备的访问权限进行判定，采用基于属性集进行访问判定；

步骤三，判定通过后，终端设备在授权许可的范围内访问边缘云系统。

2.根据权利要求1所述的边缘云场景下用户权限控制与转移方法，其特征在于，步骤二还包括：

根据属性集中包括的每个属性信息按照预设的顺序分别进行验证；

执行验证通过的属性信息，并向终端设备反馈执行结果。

3.根据权利要求1所述的边缘云场景下用户权限控制与转移方法，其特征在于，方法还包括：

终端设备向当前边缘节点发出用户转移请求；

边缘节点验证终端设备身份权限信息且通过后，向目标边缘节点发出用户转移请求；

边缘节点与目标边缘节点互相确认所述终端设备身份合法后，所述目标边缘节点进行接收转移信息；

目标边缘节点的访问控制器接收终端设备转移信息，配置终端设备信息；

转移完成后，所述目标边缘节点通知原边缘节点转移成功。

4.一种边缘云场景下用户权限控制与转移系统，其特征在于，包括：终端设备和边缘云系统；

终端设备用于获取属性信息，并进行整合形成属性集，向边缘云系统发起访问请求；

边缘云系统用于对终端设备的访问权限进行判定，采用基于属性集进行访问判定；判定通过后，终端设备在授权许可的范围内访问边缘云系统；

边缘云系统包括：多个边缘节点以及控制中心节点；

边缘节点包括：访问控制器，决策模块和本地边缘策略库；

边缘节点在系统中配置有唯一的访问地址信息；

终端设备还用于向预设地址对应的边缘节点发出访问请求；

所述预设地址对应的边缘节点验证终端设备身份权限信息；

验证通过后，预设地址对应的边缘节点的访问控制器获取所述终端设备的属性集，构造出基于属性的访问请求，交由决策模块进行属性信息执行判定；

决策模块用于将所述属性集与本地边缘策略库中的预设信息进行对比；

若匹配，则根据属性集中的属性信息，执行操作，并向访问控制器返回结果；

每个边缘节点分别与控制中心节点通信连接；

若本地属性不匹配，决策模块则请求访问控制中心节点；

若与控制中心节点连接成功，则查询访问控制中心的中心策略库，进行属性匹配，若属性匹配，则根据属性信息，执行操作，并向访问控制器返回结果；将控制中心的预设信息下载到本地边缘策略库中；

若与控制中心节点连接未成功，决策模块向访问控制器发出判定失败信息，并返回判定结果；

访问控制器根据判定结果对所述终端设备的访问进行放行或者阻断。

5.根据权利要求4所述的边缘云场景下用户权限控制与转移系统，其特征在于，

终端设备还用于将获取的属性信息进行打包整合，并按照预设的顺序进行排列；

边缘节点还用于根据属性集中包括的每个属性信息按照预设的顺序分别进行验证；执行验证通过的属性信息，并向终端设备反馈执行结果。

6.根据权利要求4所述的边缘云场景下用户权限控制与转移系统，其特征在于，

终端设备还用于向当前边缘节点发出用户转移请求；

边缘节点还用于验证终端设备身份权限信息且通过后，向目标边缘节点发出用户转移请求；

边缘节点与目标边缘节点互相确认所述终端设备身份合法后，所述目标边缘节点进行接收转移信息；

目标边缘节点的访问控制器接收终端设备转移信息，配置终端设备信息；

转移完成后，所述目标边缘节点通知原边缘节点转移成功。