[发明专利]一种用于访问控制的方法、设备与系统

摘要

本发明的目的是提供一种用于访问控制的方法、设备与系统。本发明通过基于访问请求中主体与客体的安全角色类型以及安全等级，来确定与该访问请求相对应的操作信息。与现有技术相比，本发明通过实施基于角色的多等级模型，在基于角色的强制访问控制的基础上增加分等级角色，解决了当同一角色用户过多时，仅基于角色的强制访问控制无法满足要求的问题，有效地同时保证保密性和完整性，相比较传统的BLP、RBAC模型更适应现代社会多元化的要求。

主权项

一种在第一设备端用于访问控制的方法，其中，该方法包括以下步骤：x获取与系统内的各类对象相对应的安全角色类型以及安全等级；其中，该方法还包括以下步骤：a获取主体对客体的访问请求，其中，所述主体与客体属于所述系统内的对象；b根据所述主体与所述客体所对应的安全角色类型，结合所述主体与所述客体所对应的安全等级，确定与所述访问请求相对应的操作信息。