[发明专利]访问控制策略配置方法、装置和系统以及存储介质

权利要求书

1.一种访问控制策略配置方法，用于第一资源，方法包括：

在创建第二资源时，确定对于所述第二资源是否设置有接入控制策略继承属性；

根据确定结果配置所述第二资源的访问控制策略，包括：如果设置有所述接入控制策略继承属性，则基于所述接入控制策略继承属性判断所述第二资源是否继承与此第二资源具有父子继承关系的父资源的访问控制策略；并根据判断结果确定根据所述父资源的第一访问控制策略标识属性或请求应用层设置所述第二资源的第二访问控制策略标识属性；以及

在创建第二资源时，确定对于所述第二资源是否设置有第三访问控制策略标识属性；如果设置有所述第三访问控制策略标识属性，则在所述第二访问控制策略标识属性中添加所述第三访问控制策略标识属性。

2.如权利要求1所述的方法，还包括：

如果所述接入控制策略继承属性的属性值为第一设定值，则确定所述第二资源继承所述父资源的访问控制策略；

如果所述接入控制策略继承属性的属性值为第二设定值，则确定所述第二资源不继承所述父资源的访问控制策略；

如果所述接入控制策略继承属性的属性值为第三设定值，则根据预设的设置规则确定所述第二资源是否继承所述父资源的访问控制策略。

3.如权利要求2所述的方法，所述根据判断结果确定根据所述父资源的第一访问控制策略标识属性或请求应用层设置所述第二资源的第二访问控制策略标识属性，包括：

当所述接入控制策略继承属性的属性值为第一设定值时，则根据所述父资源的第一访问控制策略标识属性设置所述第二资源的第二访问控制策略标识属性；

当所述接入控制策略继承属性的属性值为第二设定值时，则请求应用层制定所述第二访问控制策略标识属性；

当所述接入控制策略继承属性的属性值为第三设定值时，则根据所述父资源的第一访问控制策略标识属性设置所述第二访问控制策略标识属性或请求应用层制定所述第二访问控制策略标识属性。

4.如权利要求1所述的方法，还包括：

对于所述接入控制策略继承属性的属性值为所述第一设定值的第二资源，如果在与此第二资源相对应的所述第一访问控制策略标识属性中新添或删除访问控制策略标识信息，则在此第二资源的第二访问控制策略标识属性中相应地新添或删除所述访问控制策略标识信息。

5.如权利要求1所述的方法，还包括：

接收到用于创建所述第二资源的资源创建消息，其中，所述资源创建消息携带有所述接入控制策略继承属性的属性值，或者所述资源创建消息携带有所述接入控制策略继承属性的属性值和所述第三访问控制策略标识属性；

设置所述第二访问控制策略标识属性并返回。

6.如权利要求1所述的方法，还包括：

如果没有设置所述接入控制策略继承属性，则基于预设的策略配置规则配置所述第二资源的访问控制策略。

7.一种访问控制策略配置装置，用于第一资源，包括：

属性确定模块，用于在创建第二资源时，确定对于所述第二资源是否设置有接入控制策略继承属性，以及确定对于所述第二资源是否设置有第三访问控制策略标识属性；

控制策略配置模块，用于根据确定结果配置所述第二资源的访问控制策略；其中，所述控制策略配置模块，包括：

继承判断单元，用于如果设置有所述接入控制策略继承属性，则基于所述接入控制策略继承属性判断所述第二资源是否继承与此第二资源具有父子继承关系的父资源的访问控制策略；

策略设置单元，用于据判断结果确定根据所述父资源的第一访问控制策略标识属性或请求应用层设置所述第二资源的第二访问控制策略标识属性；以及如果设置有所述第三访问控制策略标识属性，则在所述第二访问控制策略标识属性中添加所述第三访问控制策略标识属性。