一種基于安全標(biāo)簽的海量圖數(shù)據(jù)細(xì)粒度訪問控制方法

基本信息

申請?zhí)?/td> CN202011643576.1 申請日 -
公開（公告）號 CN112699410B 公開（公告）日 2021-09-10
申請公布號 CN112699410B 申請公布日 2021-09-10
分類號 G06F21/62;G06F16/583;G06F16/538;G06F16/51 分類 計算；推算；計數(shù);
發(fā)明人 謝銘;李曉軍;馮加軍;陳錫偉;李曉靜;陳龍 申請（專利權(quán)）人 北京賽思信安技術(shù)股份有限公司
代理機(jī)構(gòu) 北京永創(chuàng)新實專利事務(wù)所 代理人 祗志潔
地址 100125 北京市朝陽區(qū)霞光里8號承冀誠大廈二層
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于安全標(biāo)簽的海量圖數(shù)據(jù)細(xì)粒度訪問控制方法，屬于海量數(shù)據(jù)處理領(lǐng)域。本發(fā)明方法包括：在圖數(shù)據(jù)的點/邊/屬性存儲結(jié)構(gòu)和用戶信息中，增加安全標(biāo)簽，用于確定訪問所需的安全要求，安全標(biāo)簽無需預(yù)先定義，在數(shù)據(jù)生成或者安全設(shè)計完成后設(shè)置；在進(jìn)行圖數(shù)據(jù)查詢時，將用戶安全標(biāo)簽和點/邊/屬性數(shù)據(jù)的安全標(biāo)簽進(jìn)行比較，以判斷用戶是否有權(quán)限訪問該數(shù)據(jù)。本發(fā)明的安全標(biāo)簽支持邏輯表達(dá)式表示，采用點、邊、屬性三級粒度安全標(biāo)簽，實現(xiàn)了不同粒度的安全訪問控制；本發(fā)明還采用位運(yùn)算加速安全標(biāo)簽邏輯計算和點/邊/屬性數(shù)據(jù)的過濾計算。本發(fā)明方法在不犧牲圖數(shù)據(jù)訪問性能的同時，大幅度提升了海量圖數(shù)據(jù)訪問的安全性。