[发明专利]应用于物联网操作系统的访问请求的处理方法及装置

权利要求书

1.一种访问请求的处理方法，其特征在于，包括：

接收由主体发送的用于访问客体的访问请求，其中，所述访问请求中携带有所述主体和所述客体的属性信息；

将所述属性信息与预存储的属性信息进行比较；

在比较结果为一致的情况下，确定与所述属性信息对应的所述访问请求的访问权限，并根据所述访问权限确定是否允许所述主体执行下一步访问操作。

2.根据权利要求1所述的方法，其特征在于，所述接收由主体发送的用于访问客体的访问请求包括：

接收由所述主体发送的用于访问所述客体的访问请求，其中，所述访问请求中的属性信息包括：所述主体的安全标识符，所述客体的安全标识符，所述客体的类型信息。

3.根据权利要求1所述的方法，其特征在于，所述将所述属性信息与预存储的属性信息进行比较，包括：

将所述属性信息与预设链表中节点所关联的属性信息进行比较，其中，所述预设链表中每一个节点所关联的属性信息包括：主体的安全标识符，客体的安全标识符，客体的类型信息；每一个所述节点预存储有用于与所述属性信息对应的访问权限的记录。

4.根据权利要求3所述的方法，其特征在于，在将所述属性信息与预存储的属性信息进行比较之前，所述方法还包括：

获取系统中未被使用的缓存空间；

将获取到的缓存空间连接成一个链表，并用指针指向所述链表的头节点；

为所述链表的每一个节点配置对应的属性信息；

将所述属性信息和与所述属性信息对应的访问权限写入所述记录。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在所述链表中的每一个节点均已存在所述记录，且有新的属性信息和与新的属性信息对应的访问权限待写入所述记录的情况下，获取所述链表中被比较次数最少的节点；

释放所述被比较次数最少的节点中的记录，并将新的属性信息和与新的属性信息对应的访问权限待写入所述被比较次数最少的节点的记录中。

6.根据权利要求3所述的方法，其特征在于，确定与所述属性信息对应的所述访问请求的访问权限，并根据所述访问权限确定是否允许所述主体执行下一步访问操作，包括：

在所述记录中匹配是否存在与所述属性信息对应的所述访问请求的访问权限；

在匹配结果为一致的情况下，确定允许所述主体执行下一步访问操作；

在匹配结果不一致的情况下，在预设访问权限集中查找与所述访问请求中的属性信息的访问权限；

在所述预设访问权限集中查找到的访问权限指示为允许访问的情况下，确定允许所述主体执行下一步访问操作；

在所述预设访问权限集中查找到的访问权限指示为不允许访问的情况下，停止调用所述访问请求。

7.根据权利要求1所述的方法，其特征在于，将所述属性信息与预存储的属性信息进行比较之前，所述方法还包括：

确定与所述客体对应的用于访问控制接口的开关是否开启；

在所述开关开启的情况下，根据所述访问请求直接访问所述客体资源；

在所述开关关闭的情况下，执行将所述属性信息与预存储的属性信息进行比较的操作。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述方法还包括：

对每执行的一个操作记录与所述操作相关的信息。

9.一种访问请求的处理装置，其特征在于，包括：

接收模块，用于接收由主体发送的用于访问客体的访问请求，其中，所述访问请求中携带有所述主体和所述客体的属性信息；

比较模块，用于将所述属性信息与预存储的属性信息进行比较；

处理模块，用于在比较结果为一致的情况下，确定与所述属性信息对应的所述访问请求的访问权限，并根据所述访问权限确定是否允许所述主体执行下一步访问操作。