[发明专利]一种强制访问控制方法及装置

权利要求书

1.一种强制访问控制方法，其特征在于，包括：

响应于第一访问主体发起的第一访问请求，确定所述第一访问主体的互联网通信协议IP地址；其中，所述第一访问主体的IP地址是基于所述第一访问主体的注册请求而确定的权限标识生成扩展网络前缀后，基于所述扩展网络前缀生成的；所述权限标识用于表征所述第一访问主体的访问权限；所述IP地址为互联网通信协议第六版IPv6地址；

根据所述第一访问主体的IP地址确定所述第一访问主体的访问权限；

根据所述访问权限对所述第一访问请求进行强制访问控制。

2.如权利要求1所述的方法，其特征在于，通过如下方式生成所述第一访问主体的IP地址，包括：

响应于所述第一访问主体的注册请求，确定所述第一访问主体的访问权限；

基于所述访问权限对应的权限标识生成扩展网络前缀；

基于所述扩展网络前缀生成所述第一访问主体的IP地址，并将所述第一访问主体的IP地址发送至所述第一访问主体。

3.如权利要求2所述的方法，其特征在于，在生成所述第一访问主体的IP地址之后，还包括：

将所述第一访问主体的IP地址新增至白名单中；

在响应于第一访问主体发起的第一访问请求，确定所述第一访问主体的互联网通信协议IP地址之后，还包括：

确定所述第一访问主体的IP地址位于所述白名单中。

4.如权利要求3所述的方法，其特征在于，还包括：

响应于第二访问主体发起的第二访问请求，确定所述第二访问主体的IP地址；

确定所述第二访问主体的IP地址不位于所述白名单中，根据所述第二访问请求中的预设字段，对所述第二访问请求进行强制访问控制；所述第二访问主体的IP地址不是基于所述权限标识生成的。

5.如权利要求2所述的方法，其特征在于，基于所述访问权限对应的权限标识生成扩展网络前缀，包括：

基于终端标识和所述访问权限对应的权限标识生成扩展网络前缀；所述终端标识用于唯一标识所述第一访问主体；所述终端标识的位数用于表征注册的第一访问主体的最大数量。

6.如权利要求2所述的方法，其特征在于，基于所述访问权限对应的权限标识生成扩展网络前缀，包括：

基于子网标识、终端标识和所述访问权限对应的权限标识生成扩展网络前缀；所述终端标识用于唯一标识所述第一访问主体；所述终端标识的位数用于表征注册的第一访问主体的最大数量；所述子网标识用于标识所述第一访问主体所位于的子网；所述子网标识的位数用于表征子网的最大数量。

7.如权利要求1-6任一项所述的方法，其特征在于，所述方法还包括：

通过IPv6动态主机配置协议DHCPv6将所述第一访问主体的IP地址或网络前缀发送至所述第一访问主体；所述网络前缀包括扩展网络前缀。

8.一种强制访问控制装置，其特征在于，包括：

访问控制单元，用于：

响应于第一访问主体发起的第一访问请求，确定所述第一访问主体的互联网通信协议IP地址；其中，所述第一访问主体的IP地址是基于所述第一访问主体的注册请求而确定的权限标识生成扩展网络前缀后，基于所述扩展网络前缀生成的；所述权限标识用于表征所述第一访问主体的访问权限；所述IP地址为互联网通信协议第六版IPv6地址；

根据所述第一访问主体的IP地址确定所述第一访问主体的访问权限；

根据所述访问权限对所述第一访问请求进行强制访问控制。

9.一种计算设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于调用所述存储器中存储的计算机程序，按照获得的程序执行权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行程序，所述计算机可执行程序用于使计算机执行权利要求1至7任一项所述的方法。