一種多租戶基于策略的訪問控制方法

基本信息

申請?zhí)?/td> CN201711465810.4 申請日 -
公開（公告）號 CN108304715A 公開（公告）日 2018-07-20
申請公布號 CN108304715A 申請公布日 2018-07-20
分類號 G06F21/45 分類 計算；推算；計數(shù);
發(fā)明人 高文濤;孫民權(quán);蔣紀勻 申請（專利權(quán)）人 上海五行嘉信息技術(shù)有限公司
代理機構(gòu) 北京德恒律治知識產(chǎn)權(quán)代理有限公司 代理人 章社杲;盧軍峰
地址 200941 上海市寶山區(qū)德都路月浦六村88號B380室
法律狀態(tài) -

摘要

摘要 本申請?zhí)峁┝艘环N多租戶基于策略的訪問控制方法和訪問控制系統(tǒng)。該方法包括：當(dāng)用戶對對象進行操作時，判斷所述用戶是否有權(quán)限對這種類型的對象執(zhí)行所述操作，如果沒有權(quán)限，則拒絕所述操作；如果有權(quán)限，則判斷所述用戶是否是所述對象的屬主；如果所述用戶是所述對象的屬主，則允許該操作；如果所述用戶不是所述對象的屬主時，判斷所述用戶與所述對象的屬主之間關(guān)系；根據(jù)所述用戶與所述對象的屬主之間關(guān)系讀取所述用戶所屬租戶的訪問控制策略；以及判斷所述訪問控制策略是否允許所述操作。本申請所提供的多租戶基于策略的訪問控制方法能夠定義靈活、易擴展的訪問控制策略，進而能夠有效地在多租戶條件下控制對象的訪問。