[发明专利]物联网安全访问控制策略

权利要求书

1.一种物联网安全访问控制策略，其特征在于，该策略包括：

根据访问主体的角色，以及相应的角色权限，给予该访问主体相应的访问操作权限；

根据访问主体和被访问主体的属性，以及访问操作类型，给予该访问主体相应的访问操作权限；

根据动态环境因素，确定访问主体信任值，据此给予该访问主体相应的访问操作权限。

2.根据权利要求1所述的物联网安全访问控制策略，其特征在于，所述的动态环境因素包括漏洞、APT攻击以及访问主体状态因子。

3.根据权利要求2所述的物联网安全访问控制策略，其特征在于，所述访问主体状态因子包括，电压、温度和/或电流。

4.根据权利要求2所述的物联网安全访问控制策略，其特征在于，基于动态环境因素，规定自身的不可信任值，用于基础信任分数上的增加或减少，对于动态环境因素的规定可分为如下表所示的分类，

5.根据权利要求4所述的物联网安全访问控制策略，其特征在于，对于带有动态环境因素的访问，请求参数如下表所示，

6.根据权利要求1所述的物联网安全访问控制策略，其特征在于，基于访问主体和被访问主体的访问控制策略，包括，

通过对流量解析，识别访问主体的信息的采集和识别，获取访问主体信息，及对于被访问主体及访问方式，访问流程的具体参数如下表所示，

7.根据权利要求1所述的物联网安全访问控制策略，其特征在于，基于角色权限的访问控制策略，包括：

定义角色类型，设定不同的角色，对权限进行划分，不同的角色对应不同的权限内容，如下表所示，

字段	关键字	类型	描述	默认值
类型	type	规则类型		role：角色
规则名	name	str	规则的唯一ID
角色名	role	str	角色的唯一
权限模块	list
		str	action：动作事件
		str	target：动作目标：目标ID/host
		str	type：目标类型	server/host/
			data：具体访问内容	ip/url/domain/server
等级	level	int	角色策略等级	0-100
创建人	create_user	str/uuid	用户ID	创建用户
创建时间	create_time	datetime	规则创建时间	datetime.now()

。