[发明专利]基于角色和数据项的访问控制方法及装置有效
| 申请号： | 201510303058.8 | 申请日： | 2015-06-04 |
| 公开（公告）号： | CN105187365B | 公开（公告）日： | 2018-09-14 |
| 发明（设计）人： | 鄂海红;宋美娜;常豆 | 申请（专利权）人： | 北京邮电大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京清亦华知识产权代理事务所(普通合伙) 11201 | 代理人： | 张大威 |
| 地址： | 100876 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于角色和数据项的访问控制方法及装置，其中该方法包括：接收用户基于角色权限发送的访问请求，其中，基于角色权限发送的访问请求中包括用户的角色标识信息；根据基于角色权限发送的访问请求和预先保存的数据项信息构建基于数据项的访问请求，其中，基于数据项的访问请求中包括角色标识信息和数据项信息；根据基于数据项的访问请求获得对应的数据项，并返回数据项。该方法实现了对业务逻辑层面和功能性的访问控制，有效的避免用户隐私信息的泄露，同时增强访问策略的灵活性，降低业务系统的管理复杂性。 | ||
| 搜索关键词： | 基于 角色 数据项 访问 控制 方法 装置 | ||
【主权项】：
1.一种基于角色和数据项的访问控制方法，其特征在于，包括以下步骤：接收用户基于角色权限发送的访问请求，其中，所述基于角色权限发送的访问请求中包括所述用户的角色标识信息；根据所述基于角色权限发送的访问请求和预先保存的数据项信息构建基于数据项的访问请求，其中，所述基于数据项的访问请求中包括角色标识信息和数据项信息；根据所述基于数据项的访问请求获得对应的数据项，并返回所述数据项；其中，所述根据所述基于数据项的访问请求获得对应的数据项，并返回对应的数据项具体包括：根据所述角色标识信息从角色数据项权限表中查找数据项的权限，并根据所获得权限结果对所述数据项进行处理；如果当前角色有权查看所述数据项，则返回所述数据项；其中，所述角色数据项权限表包含数据表、数据项、角色和权限的对应关系；在所述接收用户基于角色权限发送的访问请求之后，且在所述根据所述基于角色权限发送的访问请求和预先保存的数据项信息构建基于数据项的访问请求之前，所述方法还包括：根据所述角色标识信息从预先保存的角色数据项权限表中查找当前角色的数据项权限信息，若根据数据项信息确定当前角色对对应的数据项没有访问权限，则不为该基于角色权限的访问请求创建基于数据项的访问请求，若确定当前角色对对应的数据项有访问权限，则执行根据所述基于角色权限发送的访问请求和预先保存的数据项信息构建基于数据项的访问请求的步骤。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京邮电大学，未经北京邮电大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510303058.8/，转载请声明来源钻瓜专利网。
