[发明专利]一种访问权限动态控制方法

权利要求书

1.一种访问权限动态控制方法，其特征在于包括以下步骤：

步骤一，创建主体，角色，角色的属性，角色权限；

步骤二，为角色添加属性；

步骤三，将角色分配给用户，同时填充角色的属性值；

步骤四，根据角色及其属性值，赋予主体相应的角色权限；

所述主体为系统中动作的实施者，所述角色为系统中某个动作的主体，所述属性为角色拥有的参数类型。

2.根据权利要求1所述的一种角色动态访问控制方法，其特征在于：所述主体、角色、属性与权限的设置依据以下四个规则

规则1.1，将系统中所有动作的实施者设置为主体的集合；

规则1.2，将系统中所有动作的实施对象设置为客体的集合；

规则1.3，将系统中所有动作的主体的角色设置为角色的集合；

规则1.4，将角色拥有的参数类型设置为属性；

规则1.5，将动作与客体的笛卡尔积设置为角色权限。

3.根据权利要求2所述的一种角色动态访问控制方法，其特征在于权限可设置为具有继承性，对于操作op1和操作op2，如果操作op1继承操作op2，那么一旦角色r被赋予了对特定客体具有操作op1的权限，则此角色r将被自动赋予对所述特定客体具有操作op2的权限。