[发明专利]一种访问控制方法、装置及电子设备有效
申请号: | 201810001582.3 | 申请日: | 2018-01-02 |
公开(公告)号: | CN108052803B | 公开(公告)日: | 2021-11-16 |
发明(设计)人: | 徐练;丁刚;肖航;马鸣洋 | 申请(专利权)人: | 联想(北京)有限公司 |
主分类号: | G06F21/12 | 分类号: | G06F21/12;G06F21/62;G06F21/64 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王宝筠 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 访问 控制 方法 装置 电子设备 | ||
本申请公开了一种访问控制方法、装置及电子设备,所述方法包括:获得电子设备内访问对象对被访问对象的访问请求;对表征所述访问对象的第一标识进行第一验证,得到第一验证结果,其中,所述第一验证结果表明所述访问对象是否满足能访问所述被访问对象的第一条件;基于所述第一验证结果,允许或禁止所述访问对象访问所述被访问对象。本申请中对满足能访问被访问对象的第一条件的访问对象才会允许访问被访问对象,而对于不满足条件的访问对象禁止其访问被访问对象,实现对象访问的安全控制,保护软件安全。
技术领域
本申请涉及数据处理技术领域,特别涉及一种访问控制方法、装置及电子设备。
背景技术
随着技术的发展,能够实现各种功能的软件的应用也越来越广泛。但是也面临着各种恶意篡改和攻击,例如,调用者通过伪造身份访问并调用某个软件对象,对对象进行破坏性修改,使得软件对象无法正常运行,无法为其他用户提供相应的功能。
因此,目前亟需一种对软件对象进行安全访问的实现方案。
发明内容
有鉴于此,本申请的目的是提供一种访问控制方法、装置及电子设备,用以解决现有技术中需要对软件对象进行安全访问控制的技术问题。
本申请提供了一种访问控制方法,包括:
获得电子设备内访问对象对被访问对象的访问请求;
对表征所述访问对象的第一标识进行第一验证,得到第一验证结果,其中,所述第一验证结果表明所述访问对象是否满足能访问所述被访问对象的第一条件;
基于所述第一验证结果,允许或禁止所述访问对象访问所述被访问对象。
上述方法,优选的,所述访问对象和所述被访问对象均为可执行组件,运行所述可执行组件能够实现相应的功能。
上述方法,优选的,所述访问对象与所述被访问对象关于其各自运行所实现的功能相关联。
上述方法,优选地,还包括:
对表征所述被访问对象的第二标识进行第二验证,得到第二验证结果,其中,所述第二验证结果表明所述被访问对象是否满足能被所述访问对象访问的第二条件;
其中,基于所述第一验证结果,允许或禁止所述访问对象访问所述被访问对象,包括:
基于所述第一验证结果和所述第二验证结果,允许或禁止所述访问对象访问所述被访问对象。
上述方法,优选地:
所述被访问对象对表征所述访问对象的第一标识进行第一验证,得到第一验证结果;
所述访问对象对表征所述被访问对象的第二标识进行第二验证,得到第二验证结果。
上述方法,优选地,对表征所述被访问对象的第二标识进行第二验证之前,所述方法还包括:
对所述被访问对象进行获取,使得进行第二验证的被访问对象与得到第二验证结果后的被访问对象相一致。
上述方法,优选地,基于所述第一验证结果和所述第二验证结果,允许或禁止所述访问对象访问所述被访问对象,包括:
如果所述第一验证结果表明所述访问对象为所述被访问对象预设的合法访问对象且所述第二验证结果表明所述被访问对象的对象内容与所述访问对象需要访问的对象名称相匹配,允许所述访问对象访问所述被访问对象,否则,禁止所述访问对象访问所述被访问对象。
本申请还提供了一种访问控制装置,包括:
请求获得单元,用于获得电子设备内访问对象对被访问对象的访问请求;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于联想(北京)有限公司,未经联想(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810001582.3/2.html,转载请声明来源钻瓜专利网。