[发明专利]一种基于用户角色调整的动态访问控制方法

权利要求书

1.一种基于用户角色调整的动态访问控制方法，其特征在于,基于用户定义:

用户ID生成唯一身份令牌(T_u)(如USBKey设备和密保卡等)，该令牌由用户身份标识(U_id)、身份有效开始时间(T_s)、身份有效时间(T_v)以及用户主机标识(Host)所组成，如式(1)所示：

T_u＝{U_id,T_s,T_v,Host}

方法包括：

步骤1：系统管理员对内网资源进行最小化权限划分，形成各个资源对应的多种权限；

步骤2：用户使用身份标识认证，在系统管理员处查询分配角色；

步骤3：系统管理员编辑控制函数集；

步骤4：根据控制函数集对资源权限进行打包控制，将输入的资源权限输出为权限集，设置权限集有效时间,所述的资源权限打包控制，计算公式如下：

i∈资源总数

i…j∈角色集

其中，Aij表示系统资源i对应的j权限，PSk表示角色k对应的权限集合；

步骤5：根据工作场景和资源更新等系统外界因素判断是否当前系统内角色对应的资源权限集合是否更新，若是转入步骤3，若否转入步骤6；

步骤6：系统管理员根据用户角色，查询用户对资源对象的访问权限；

步骤7：根据用户在当前工作场景的查询请求时间判断是否在权限集有效时间段内，若在转入步骤8，若不在转入步骤3；

步骤8：反馈授权结果信息至用户；

步骤9：结束。