[发明专利]基于角色的访问控制系统及方法无效
| 申请号： | 201210413527.8 | 申请日： | 2012-10-25 |
| 公开（公告）号： | CN102932340A | 公开（公告）日： | 2013-02-13 |
| 发明（设计）人： | 郭煦 | 申请（专利权）人： | 上海电机学院 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海思微知识产权代理事务所(普通合伙) 31237 | 代理人： | 郑玮 |
| 地址： | 200240 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于角色的访问控制系统及方法，该系统包括请求发起者、访问控制执行机构、访问控制决策机构及目标资源，请求发起者向访问控制执行机构发起访问请求，访问控制执行机构将访问请求传递给访问控制决策机构，根据该访问控制决策机构的决策结果将访问请求传递给目标资源，访问控制决策机构于接收到决策需求后，根据用户信息表及角色信息表获得该请求发起者的角色信息，并查询用户角色表和角色权限表验证该请求发起者的角色是否有执行该访问请求的权限，对该访问请求作出裁决，将决策结果反馈给访问控制执行机构，本发明简化了权限管理和分配工作，使得软件系统中的基于角色的访问控制机制更加贴近现实组织机构中的实际情况。 | ||
| 搜索关键词： | 基于 角色 访问 控制系统 方法 | ||
【主权项】：
一种基于角色的访问控制系统，至少包括：请求发起者，向访问控制执行机构发起访问目标资源的访问请求；访问控制执行机构，接受该访问请求，并将该访问请求传递给访问控制决策机构，根据该访问控制决策机构的决策结果将该访问请求传递给目标资源以便访问；访问控制决策机构，于接收到该访问控制执行机构传递的决策需求后，根据用户信息表及角色信息表获得该请求发起者的角色信息，并查询用户角色表和角色权限表验证该请求发起者的角色是否有执行该访问请求的权限，对该访问请求作出裁决，将决策结果反馈给访问控制执行机构；以及目标资源，提供该访问请求所要访问的内容。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海电机学院，未经上海电机学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210413527.8/，转载请声明来源钻瓜专利网。
- 上一篇：燃料电池
- 下一篇：显示装置及其显示方法
