[发明专利]一种云计算环境下数据对象的访问控制方法及系统

摘要

本发明提供一种云计算环境下数据对象的访问控制方法及系统，能够保障访问者访问云服务器中数据对象的安全、降低访问者访问不良数据对象的潜在风险。所述方法包括：获取存储在云服务器中的数据对象的元数据；根据获取到的所述数据对象的元数据确定所述数据对象的健康度等级；当访问者访问所述数据对象时，按照预先设置的数据对象的健康度等级与安全访问策略之间的映射关系，根据所述访问者访问的所述数据对象的健康度等级为所述访问者分配相应的安全访问策略。本发明适用于通信技术领域。

主权项

1.一种云计算环境下数据对象的访问控制方法，其特征在于，包括：获取存储在云服务器中的数据对象的元数据；根据获取到的所述数据对象的元数据确定所述数据对象的健康度等级；当访问者访问所述数据对象时，按照预先设置的数据对象的健康度等级与安全访问策略之间的映射关系，根据所述访问者访问的所述数据对象的健康度等级为所述访问者分配相应的安全访问策略；其中，所述根据获取到的所述数据对象的元数据确定所述数据对象的健康度等级包括：确定与数据健康度相关的每个评测指标的评测值；将每个评测指标的评测值乘以各评测指标对应的权重，得到每个评测指标对数据健康度的贡献值；将得到的每个评测指标对数据健康度的贡献值相加，得到总的对数据健康度的贡献值；将得到的总的对数据健康度的贡献值乘以预先设置的转换系数，得到所述数据对象的健康度；按照预先设置的数据对象的健康度与数据对象的健康度等级之间的映射关系，根据得到的所述数据对象的健康度，得到所述数据对象的健康度等级；其中，与数据健康度相关的评测指标包括：数据标准符合性、时效性、数据完整性、可信性、可访问性、成功访问率及失败访问率；所述数据对象的元数据包括：数据对象的类型、创建时间、数字摘要、数据所有者、数字签名、访问链接地址及访问历史记录，其中，所述访问历史记录包括：成功访问所述数据对象的历史记录和失败访问所述数据对象的历史记录；所述确定与数据健康度相关的每个评测指标的评测值包括：判断所述数据对象的类型是否符合预先设置的数据标准规范，得到所述数据标准符合性的评测值；根据所述数据对象的创建时间与访问所述数据对象的当前时间之间的差值是否小于预设的时间阈值，得到所述时效性的评测值；对所述数据对象的数字摘要进行完整性校验，得到所述数据完整性的评测值；根据所述数据所有者的数字证书和所述数据对象的数字签名，校验所述数据对象的可信性，得到所述可信性的评测值；根据所述数据对象的访问链接地址访问所述数据对象，得到所述可访问性的评测值；获取成功访问所述数据对象的次数，将获取的成功访问所述数据对象的次数除以所述数据对象被访问的总次数，得到所述成功访问率的评测值；获取失败访问所述数据对象的次数，将获取的失败访问所述数据对象的次数除以所述数据对象被访问的总次数，得到所述失败访问率的评测值。