[发明专利]一种基于扩展角色的五层资源访问控制方法无效
| 申请号: | 200510094977.5 | 申请日: | 2005-10-24 |
| 公开(公告)号: | CN1787456A | 公开(公告)日: | 2006-06-14 |
| 发明(设计)人: | 杨庚;沈剑刚 | 申请(专利权)人: | 南京邮电大学 |
| 主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L9/00 |
| 代理公司: | 南京经纬专利商标代理有限公司 | 代理人: | 叶连生 |
| 地址: | 210003江*** | 国省代码: | 江苏;32 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 基于扩展角色的五层资源访问控制方法是一种用于信息安全领域中对资源访问进行控制的方法,该方法为:a)应用系统中的用户管理器生成新用户user1,b)建立一个资源分类文件,对系统中的文件进行资源分类,从而生成客体角色OR,c)建立一个生成角色控制域文件K,它包含了目前进行的项目,d)建立一个生成扩展客体角色关系文件EOR,它将项目中涉及到的资源标注出来,即给出项目与资源的关系,e)建立一个扩展主体角色文件ESR,它将角色和角色控制域K中的项目联系起来,f)将用户user1指派为相应的扩展主体角色,g)指派用户user1的扩展主体角色的访问权限,从而完成建立访问控制系统的全过程。 | ||
| 搜索关键词: | 一种 基于 扩展 角色 资源 访问 控制 方法 | ||
【主权项】:
1、一种基于扩展角色的五层资源访问控制方法,其特征在于该控制方法为:a)应用系统中的用户管理器生成新用户user1,b)建立一个资源分类文件,对系统中的文件进行资源分类,从而生成客体角色OR,c)建立一个生成角色控制域文件K,它包含了目前进行的项目,d)建立一个生成扩展客体角色关系文件EOR,它将项目中涉及到的资源标注出来,给出项目与资源的关系,e)建立一个扩展主体角色文件ESR,它将角色和角色控制域K中的项目联系起来,f)将用户user1指派为相应的扩展主体角色,g)指派扩展主体角色的访问权限,从而完成用户的访问控制系统。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京邮电大学,未经南京邮电大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200510094977.5/,转载请声明来源钻瓜专利网。





