[发明专利]一种访问控制的决策方法和设备有效
| 申请号: | 201410040081.8 | 申请日: | 2014-01-27 |
| 公开(公告)号: | CN104811465B | 公开(公告)日: | 2018-06-01 |
| 发明(设计)人: | 周巍;徐晖 | 申请(专利权)人: | 电信科学技术研究院 |
| 主分类号: | H04L29/08 | 分类号: | H04L29/08;H04L29/06 |
| 代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 刘松 |
| 地址: | 100191*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明公开了一种访问控制的决策方法和设备,以满足oneM2M系统中对访问控制的需求的问题。方法包括:PDP接收PEP发送的第一请求,根据该第一请求携带的与用户设备的资源访问相关的信息生成第二请求,该第二请求用于请求PAP为用户设备所访问的资源确定出资源访问控制方案,并将该第二请求发送给PAP;PDP接收PAP返回的资源访问控制方案,根据该资源访问控制方案中携带的各策略,分别对第一请求进行评估;以及,PDP根据资源访问控制方案中携带的逻辑运算关系,对得到的评估结果进行运算,生成访问控制结果并发送给PEP。 | ||
| 搜索关键词: | 资源访问控制 访问控制 方法和设备 用户设备 携带 逻辑运算关系 评估结果 信息生成 资源访问 资源确定 运算 并发 决策 发送 返回 评估 访问 | ||
【主权项】:
1.一种访问控制的决策方法,其特征在于,该方法包括:策略决策点PDP接收策略执行点PEP发送的第一请求,根据所述第一请求携带的与用户设备的资源访问相关的信息生成第二请求,所述第二请求用于请求策略访问点PAP为所述用户设备所访问的资源确定出资源访问控制方案,并将所述第二请求发送给所述PAP;所述PDP接收所述PAP返回的资源访问控制方案,根据所述资源访问控制方案中携带的不同类型的策略,分别对所述第一请求进行评估;所述PDP根据所述资源访问控制方案中携带的逻辑运算关系,对得到的评估结果进行运算,生成访问控制结果并发送给所述PEP。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于电信科学技术研究院,未经电信科学技术研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410040081.8/,转载请声明来源钻瓜专利网。





