[发明专利]一种数据访问控制方法及装置

摘要

本发明提供了一种数据访问控制方法及装置，该方法包括：构造以图为数据结构来表达实体关系的实体关系图；确定以图为数据结构进行表达的授权规则，授权规则具有如下特征：以一个或多个图表示实体原型之间的关系，使得可以此为基准判定是否允许一类授权主体对一类授权客体进行一个操作；图以实体原型为顶点，以实体原型之间的关系为边；图包含一个或多个路径，路径起点为授权主体的原型，路径终点为授权客体的原型；接收系统外的数据访问请求；根据数据访问请求、实体关系图和授权规则，利用图的路径遍历和路径的比对，判定数据访问控制结果。本方案实现了直觉化表达授权规则，从而允许授权规则包含层级授权、多级授权等复杂规则。

主权项

1.一种数据访问控制方法，其特征在于，构造实体关系图，所述实体关系图以图为数据结构来表达实体关系；确定以图为数据结构进行表达的授权规则，其中，所述授权规则具有如下3个特征：a1.以一个或多个图表示实体原型之间的关系，使得可以此为基准判定是否允许一类授权主体对一类授权客体进行一个操作；a2.图以实体原型为顶点，以实体原型之间的关系为边；a3.图包含一个或多个路径，路径起点为授权主体的原型，路径终点为授权客体的原型；还包括：接收系统外的数据访问请求；根据所述数据访问请求、所述实体关系图和所述授权规则，利用图的路径遍历和路径的比对，判定数据访问控制结果。