[发明专利]一种应用访问控制方法、系统和介质有效
申请号: | 201910694093.5 | 申请日: | 2019-07-29 |
公开(公告)号: | CN110311926B | 公开(公告)日: | 2023-02-21 |
发明(设计)人: | 魏勇;简明;张泽洲;左英男 | 申请(专利权)人: | 奇安信科技集团股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 孟省 |
地址: | 100088 北京市西城区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本公开提供了一种应用访问控制方法、系统和介质。所述方法包括:拦截对访问客体进行访问的至少一个访问请求;对所述访问请求的访问主体进行身份认证;当所述身份认证通过后,对所述访问请求按照访问规则进行判定,若判定通过,将所述访问请求转发至与所述访问请求对应的访问客体,否则,拒绝所述访问请求或对所述访问请求重新按照所述访问规则进行判定,其中所述按照访问规则进行判定包括依据所述访问请求的访问请求的访问主体、访问客体、访问操作、或所述访问请求的上下文信息中的至少一个进行判定。实现了形成统一的面向多应用,多系统的应用访问控制,增强应用访问的安全性。 | ||
搜索关键词: | 一种 应用 访问 控制 方法 系统 介质 | ||
【主权项】:
1.一种应用访问控制方法,其特征在于,所述方法包括:拦截对访问客体进行访问的访问请求;对所述访问请求的访问主体进行身份认证;以及当所述身份认证通过后,对所述访问请求按照访问规则进行判定,若判定通过,将所述访问请求转发至与所述访问请求对应的访问客体,否则,拒绝所述访问请求或对所述访问请求重新按照所述访问规则进行判定,其中所述按照访问规则进行判定包括依据所述访问请求的访问请求的访问主体、访问客体、访问操作、或所述访问请求的上下文信息中的至少一个进行判定。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司,未经奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910694093.5/,转载请声明来源钻瓜专利网。