[发明专利]计算机执行的认证和授权体系结构

摘要

一种计算机执行的用以控制对安全数据资源的用户访问的方法包括存储要确保安全的数据资源的步骤。其后，包括映射至每个被存储的数据资源的一个元素的需求数据结构可以被生成，每个元素被配置成存储根据访问被映射的数据资源所需的授权级别而设置的需求值。对于具有对任何被存储的数据资源的访问权的每个用户，包括映射至多个数据资源中的每一个的一个元素的授权数据结构可以被定义，每个元素被配置成存储根据被授予给访问被映射的数据资源的用户的授权而设置的授权值。当访问至少一个被存储的数据资源的用户请求被接收时，一个步骤可以被执行来比较授权和需求数据结构。接着，被接收的用户请求中对映射至需求值大于授权数据结构中相应元素的授权值的请求数据结构中的任何元素的任何安全数据资源的访问可能不被允许，在比较步骤，授权和需求数据结构可以被清除从而仅仅包括映射至用户请求所请求访问的被存储的数据资源的元素。

主权项

1.一种计算机执行的用以控制用户对数据资源的访问的方法，包含以下步骤：存储要确保安全的数据资源；生成包括映射至每个被存储的数据资源的一个元素的需求数据结构，每个元素被配置成存储根据访问被映射的数据资源所需的授权级别而设置的需求值；为具有对任何被存储的数据资源的访问权的每个用户，定义和存储包括映射至多个数据资源中的每一个的一个元素的授权数据结构，每个元素被配置成存储根据被授予给用户的用以访问被映射的数据资源的授权而设置的授权值；接收访问至少一个安全数据资源的用户请求；比较授权和需求数据结构并且不允许被接收的用户请求中对映射至需求值大于授权数据结构中相应元素的授权值的需求数据结构中的任何元素的任何安全数据资源的访问。