[发明专利]访问控制方法及装置

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

接收权限判断请求，所述权限判断请求包括对象类型及操作类型，并调用与所述对象类型对应的技术元整合模型；其中，所述技术元整合模型包括权限规则技术元模型与权限继承技术元模型；

若根据所述权限规则技术元模型，获知所述对象类型不具有所述操作类型对应的权限信息，则利用所述权限继承技术元模型得到所述对象类型的继承信息，并根据所述继承信息及所述技术元整合模型，得到访问控制结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：若根据所述权限规则技术元模型，获知所述对象类型具有所述操作类型对应的权限信息，则将所述权限信息作为访问控制结果。

3.根据权利要求1所述的方法，其特征在于，所述权限规则技术元模型包括对象类型、对象关系以及对应于所述对象类型的操作类型的权限信息。

4.根据权利要求3所述的方法，其特征在于，所述权限继承技术元模型包括对象类型名称、上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型；其中，所述对象类型名称、上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型是根据所述权限规则技术元模型确定的。

5.根据权利要求4所述的方法，其特征在于，所述技术元整合模型是通过如下方式建立的：

根据所述权限规则技术元模型中的对象类型，识别所述权限继承技术元模型中对应的对象类型名称、上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型；

将所述对象类型与上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型绑定，得到所述技术元整合模型。

6.根据权利要求5所述的方法，其特征在于，所述利用所述权限继承技术元模型得到所述对象类型的继承信息，并根据所述继承信息及所述技术元整合模型，得到访问控制结果包括：

利用所述权限继承技术元模型得到所述对象类型的继承信息，其中，所述继承信息包括所述对象类型对应的上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型；

调用与所述上级对象类型对应的技术元整合模型，判断所述上级对象类型是否具有所述对象类型对应的操作类型的权限信息，若没有，则利用上级对象类型对应的权限继承技术元模型得到所述上级对象类型的继承信息，直至得到所述对象类型对应的操作类型的权限信息，并将所述权限信息作为访问控制结果。

7.一种访问控制装置，其特征在于，所述装置包括：

模型调用模块，用于接收权限判断请求，所述权限判断请求包括对象类型及操作类型，并调用与所述对象类型对应的技术元整合模型；其中，所述技术元整合模型包括权限规则技术元模型与权限继承技术元模型；

访问控制模块，用于若根据所述权限规则技术元模型，获知所述对象类型不具有所述操作类型对应的权限信息，则利用所述权限继承技术元模型得到所述对象类型的继承信息，并根据所述继承信息及所述技术元整合模型，得到访问控制结果。

8.根据权利要求7所述的装置，其特征在于，所述访问控制模块还用于若根据所述权限规则技术元模型，获知所述对象类型具有所述操作类型对应的权限信息，则将所述权限信息作为访问控制结果。

9.根据权利要求7所述的装置，其特征在于，所述权限规则技术元模型包括对象类型、对象关系以及对应于所述对象类型的操作类型的权限信息。

10.根据权利要求9所述的装置，其特征在于，所述权限继承技术元模型包括对象类型名称、上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型；其中，所述对象类型名称、上级对象类型、对象类型继承上级对象的关系线、继承上级对象的规则范围及顶级对象类型是根据所述权限规则技术元模型确定的。