[发明专利]访问控制策略配置方法、装置和系统以及存储介质

说明书

本公开提供了一种访问控制策略配置方法、装置和系统以及存储介质，涉及物联网技术领域，其中方法包括：在创建第二资源时，确定对于第二资源是否设置有接入控制策略继承属性；根据确定结果配置第二资源的访问控制策略；本公开的方法、装置和系统以及存储介质，可以根据接入控制策略继承属性确定是否继承父资源的访问策略权限，能够高效设置以及更改子资源的访问控制策略，能够根据用户对于继承关系的指示进行访问控制策略的配置和修改，提高了对于资源进行访问控制策略的设置和更改的效率，完善了现有的访问控制策略的相关标准。

技术领域

本公开涉及物联网技术领域，尤其涉及一种访问控制策略配置方法、装置和系统以及存储介质。

背景技术

在物联网中，对于资源的接入控制通常使用基于属性的接入控制，通过设置资源属性控制资源接入。接入控制策略(accessControlPolicy)资源中存储的是访问控制策略内容，即请求可否经过授权的评估依据内容。目标资源与接入控制策略资源相连接是通过接入控制策略标识(accessControlPolicyIDs)属性值进行连接的，访问目标资源的请求要通过接入控制策略标识属性值中对应的一个或多个接入控制策略标识资源的授权验证，才可完成请求授权操作。

在相关的技术中，如果目标资源没有设置自身的接入控制策略标识属性值，则授权评估依据其父资源的接入控制策略标识属性值所对应的接入控制策略资源进行。在创建目标资源时，如果对于目标资源设置自身的接入控制策略标识属性值，则此目标资源不继承父资源的策略权限；或者，目标资源没有自身的接入控制策略标识属性值，继承父资源的访问控制策略，在为其单独添加了自身的接入控制策略标识属性值后，则此目标资源不继承父资源的策略权限。如果用户希望具有自身的接入控制策略标识属性值的目标资源继承父资源的策略权限，则在创建了目标资源后，用户需要重新生成新的访问控制策略然后进行部署。

公开内容

有鉴于此，本公开要解决的一个技术问题是提供一种访问控制策略配置方法、装置和系统以及存储介质。

根据本公开的一个方面，提供一种访问控制策略配置方法，用于第一资源，所述方法包括：在创建第二资源时，确定对于所述第二资源是否设置有接入控制策略继承属性；根据确定结果配置所述第二资源的访问控制策略。

可选地，所述根据确定结果配置所述第二资源的访问控制策略包括：如果设置有所述接入控制策略继承属性，则基于所述接入控制策略继承属性判断所述第二资源是否继承与此第二资源具有父子继承关系的父资源的访问控制策略；根据判断结果设置所述第二资源的访问控制策略。

可选地，如果所述接入控制策略继承属性的属性值为第一设定值，则确定所述第二资源继承所述父资源的访问控制策略；如果所述接入控制策略继承属性的属性值为第二设定值，则确定所述第二资源不继承所述父资源的访问控制策略；如果所述接入控制策略继承属性的属性值为第三设定值，则根据预设的设置规则确定所述第二资源是否继承所述父资源的访问控制策略。

可选地，所述配置所述第二资源的访问控制策略包括：当所述接入控制策略继承属性的属性值为第一设定值时，则根据所述父资源的第一访问控制策略标识属性设置所述第二资源的第二访问控制策略标识属性；当所述接入控制策略继承属性的属性值为第二设定值时，则请求应用层制定所述第二访问控制策略标识属性；当所述接入控制策略继承属性的属性值为第三设定值时，则根据所述父资源的第一访问控制策略标识属性设置所述第二访问控制策略标识属性，或请求应用层制定所述第二访问控制策略标识属性。

可选地，在创建第二资源时，确定对于所述第二资源是否设置有第三访问控制策略标识属性；如果设置有所述第三访问控制策略标识属性，则在所述第二访问控制策略标识属性中添加所述第三访问控制策略标识属性。