[发明专利]一种安全访问控制方法和装置

权利要求书

1.一种安全访问控制方法，其特征在于，包括：

获取访问数据；

为所述访问数据选择出预设的用于指示访问策略的有序二叉决策图，其中，所述有序二叉决策图包括至少一个条件节点、结果节点以及至少一个所述条件节点和所述结果节点之间的多条关联链路，每一个所述条件节点指示所述访问策略包括的多个访问条件中的一个目标访问条件；

将所述访问数据与至少一个所述目标访问条件进行匹配；

根据匹配的结果，从多条所述关联链路中确定目标关联链路，并查找所述目标关联链路所指向的结果节点；

根据所述目标关联关系所指向的结果节点指示的结果信息，对所述访问数据进行访问控制；

所述安全访问控制方法进一步包括：

将所述访问策略包括的每一个所述访问条件抽象为对应的初始条件节点；

构建多个所述初始条件节点之间的多条初始关联链路；

为每一条所述初始关联链路生成对应的初始结果节点；

基于多个所述初始条件节点、多种所述初始关联链路以及对应的所述初始结果节点，得到所述有序二叉决策图。

2.根据权利要求1所述的安全访问控制方法，其特征在于，

所述基于多个所述初始条件节点、多种所述初始关联链路以及对应的所述初始结果节点，得到所述有序二叉决策图，包括：

基于多个所述初始条件节点、多种所述初始关联链路以及对应的所述初始结果节点，生成初始有序二叉决策图；

将所述初始有序二叉决策图简化为所述有序二叉决策图。

3.根据权利要求1所述的安全访问控制方法，其特征在于，所述构建多个所述初始条件节点之间的多条初始关联链路，包括：

将不同的所述访问条件对应的初始条件节点放置到不同层级；

构建相邻层级之间的多种关联关系；

当层级数不少于两层时，在每两个所述层级之间选取关联关系，并组合选取出的多种所述关联关系，得到一条所述初始关联链路。

4.根据权利要求2所述的安全访问控制方法，其特征在于，所述将所述初始有序二叉决策图简化为所述有序二叉决策图，包括：

针对所述初始结果节点为大于2个的情况，

将多个所述初始结果节点简化为分别指示“是”以及指示“非”的两个结果节点；

根据所述初始有序二叉决策图中所述初始关联链路对应的初始结果节点所指示的信息，调整所述初始关联链路指向指示“是”的结果节点或者指示“非”的结果节点；

根据调整后的结果，删减所述初始条件节点，并调整所述初始关联链路，其中，删除后剩余的所述初始条件节点即为所述条件节点。

5.根据权利要求4所述的安全访问控制方法，其特征在于，所述删减所述初始条件节点，并调整所述初始关联链路，包括：

针对每一个所述结果节点循环执行下述步骤N1至N3，直至每一个所述结果节点与所述初始条件节点之间仅存在一种关联关系；

N1：判断是否存在至少一个目标初始条件节点仅与一个所述结果节点存在关联关系，如果是，则执行步骤N2；否则，结束当前流程；

N2：删除每一个所述目标初始条件节点；

N3：利用每一个所述目标初始条件节点与对应的上一层级的初始条件节点之间的关联关系，构建上一层级的初始条件节点与所述结果节点之间的关联关系，并执行步骤N1。

6.根据权利要求3所述的安全访问控制方法，其特征在于，

进一步包括：计算每一个所述访问条件的运算时长；

所述将不同的所述访问条件对应的初始条件节点放置到不同层级，包括：

按照所述运算时长从小到大的顺序，将所述访问条件对应的初始条件节点从上到下排列到不同层级，其中，相邻两个层级之间的关联关系指示在上的层级上的初始条件节点指向在下的层级的初始条件节点。