[发明专利]ACL规则管理方法、装置、计算机设备及计算机可读介质

权利要求书

1.一种ACL规则管理方法，包括：

确定待写入规则的优先级，所述待写入规则的优先级由待写入规则的规则类型的优先级和访问控制列表中所述规则类型的规则的序号确定；其中，在多条待写入规则的规则类型相同的情况下，所述多条待写入规则的优先级由所述访问控制列表中所述多条待写入规则的序号确定，所述访问控制列表中针对相同规则类型的所述多条待写入规则的序号越大，相应规则的下发次序越大；

至少根据所述待写入规则的优先级，将所述待写入规则写入所述访问控制列表。

2.如权利要求1所述的方法，其中，所述待写入规则的优先级包括第一字段和第二字段，所述第一字段的值为所述待写入规则的规则类型的优先级，所述第二字段的值为访问控制列表中所述规则类型的规则的序号，所述确定待写入规则的优先级，包括：

确定待写入规则的优先级的总位数；

根据所述待写入规则的规则类型，以及预设的规则类型与规则类型的优先级之间的映射关系，确定第一字段的值；

根据所述总位数和预设的第一字段的位数，确定第二字段的位数；

根据所述第二字段的位数和访问控制列表中所述规则类型的规则的数量，确定第二字段的值；

将第一字段的值和所述第二字段的值拼接生成待写入规则的优先级。

3.如权利要求2所述的方法，其中，所述确定待写入规则的优先级的总位数，包括：

根据访问控制列表能够容纳规则的最大数量，确定待写入规则的优先级的总位数。

4.如权利要求2所述的方法，其中，规则类型的优先级越高，所述第一字段的值越小；

所述根据所述第二字段的位数和访问控制列表中所述规则类型的规则的数量，确定第二字段的值，包括：

确定当前访问控制列表中所述规则类型的规则的数量；

将所述数量作为第二字段的值，并以所述第二字段的位数表示所述第二字段的值。

5.如权利要求4所述的方法，其中，在所述访问控制列表中，位置在前的规则的第一字段的值小于位置在后的规则的第一字段的值；针对第一字段的值相同的规则，位置在前的规则的第二字段的值小于位置在后的规则的第二字段的值。

6.如权利要求1-5任一项所述的方法，其中，所述至少根据所述优先级，将所述待写入规则写入所述访问控制列表，包括：

将所述待写入规则的优先级作为写入所述访问控制列表的索引，并将所述待写入规则写入所述索引对应的访问控制列表中的位置。

7.如权利要求1-5任一项所述的方法，其中，所述至少根据所述待写入规则的优先级，将所述待写入规则写入所述访问控制列表，包括：

根据所述待写入规则的优先级和已写入所述访问控制列表的各规则的优先级，将所述待写入规则写入所述访问控制列表。

8.如权利要求7所述的方法，其中，所述根据所述待写入规则的优先级和已写入所述访问控制列表的各规则的优先级，将所述待写入规则写入所述访问控制列表，包括：

若所述访问控制列表不为空，则对所述待写入规则的优先级和已写入所述访问控制列表中的各规则的优先级排序；

根据排序结果，将所述待写入规则写入所述访问控制列表。

9.如权利要求7所述的方法，其中，所述根据所述待写入规则的优先级和已写入所述访问控制列表的各规则的优先级，将所述待写入规则写入所述访问控制列表，包括：

若所述访问控制列表为空，则将所述待写入规则写入所述访问控制列表的最后一个位置。