[发明专利]访问控制策略生成方法、访问控制决策方法及其设备

权利要求书

1.一种访问控制策略生成方法，其特征在于，包括：

获取利用可扩展的访问控制标识语言定义的第一访问控制策略；所述第一访问控制策略包括的第一内容和第二内容；所述第一内容与基础策略相关，所述第二内容与基础策略无关；

从所述第一内容中提取所述基础策略的基础策略标签；

根据所述基础策略标签，生成第二访问控制策略。

2.根据权利要求1所述的访问控制策略生成方法，其特征在于，所述基础策略标签包括第一目标标签、规则标签；所述规则标签包括第二目标标签；

所述第二访问控制策略包括策略数据字段；

所述根据所述基础策略标签，生成第二访问控制策略，包括：

根据所述第一目标标签和所述第二目标标签，得到第一子数据字段；

根据所述规则标签，得到第二子数据字段；

根据所述第一子数据字段和所述第二子数据字段，得到第二访问控制策略的策略数据字段。

3.根据权利要求2所述的访问控制策略生成方法，其特征在于，所述根据所述第一目标标签和所述第二目标标签，得到第一子数据字段，包括：

根据所述第一目标标签和所述第二目标标签二者的属性值，得到所述第一子数据字段的头部；

提取所述第一目标标签和所述第二目标标签二者的谓语子标签；

根据所述谓词子标签的属性名称，得到所述第一子数据字段的数据字段；

根据所述第一子数据字段的头部和数据字段，组成所述第一子数据字段。

4.根据权利要求3所述的访问控制策略生成方法，其特征在于，所述根据所述谓词子标签，得到所述第一子数据字段的数据字段，包括：

响应于确定所述谓语子标签的属性名称符合预设条件，将所述谓语子标签的属性名称转换为字符串及预设符号的组合；

将所述字符串及预设符号的组合作为所述第一子数据字段的数据字段。

5.根据权利要求2所述的访问控制策略生成方法，其特征在于，所述根据所述规则标签，得到第二子数据字段，包括：

根据所述规则标签的属性值，确定所述规则标签对应的功能函数，使用条件和组合条件；

根据所述功能函数，所述使用条件和所述组合条件，通过预设的转换规则，得到所述第二子数据字段。

6.根据权利要求2所述的访问控制策略生成方法，其特征在于，所述第二访问控制策略还包括策略头部；所述策略头部包括策略标识码和组合算法标识码；

所述策略头部的生成方法包括：

根据所述基础策略标签的标识码，得到所述策略标识码；

根据所述规则标签的属性值，得到所述组合算法标识码。

7.根据权利要求6所述的访问控制策略生成方法，其特征在于，所述策略头部信息还包括用户标识码；

所述用户标识码的生成方法包括：

获取所述第一访问控制策略对应的用户信息；

根据所述用户信息，得到用户标识码；所述用户标识码用以唯一识别对应用户的符号序列。

8.根据权利要求1所述的访问控制策略生成方法，其特征在于，所述方法还包括：

将所述第二访问控制策略上传至访问控制链；所述访问控制链用以存储访问控制策略及对应的上传数据。

9.一种访问控制决策方法，其特征在于，包括：

获取访问请求和属性信息；

根据所述访问请求调用对应的访问控制策略；所述访问策略根据权利要求1-8中任一项所述的访问控制策略生成方法得到；

根据所述属性信息和所述访问控制策略进行访问控制决策，得到访问控制决策结果；

根据所述访问控制决策结果返回所述访问请求对应的上传数据。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至9任意一项所述的方法。