[发明专利]一种多粒度分布式信息流控制方法及系统

摘要

本发明提出一种多粒度分布式信息流控制方法及系统，该方法包括步骤1，设置多粒度管控类别列表，所述多粒度管控类别列表包括多个管控类别，通过相应的管控类别，对数据进行多粒度的访问控制，其中每个所述管控类别对应一种全局级别管控与一种全局进程级别管控；步骤2，创建全局能力表与细粒度能力表，并设置信息流控制规则，通过所述全局能力表、所述细粒度能力表、所述信息流控制规则，对数据进行多粒度多强度访问控制，其中所述全局能力表用于粗粒度能力授予，其与所述多粒度管控类别列表相对应。本发明在分布式信息流模型基础上添加多粒度能力授权方案，方便全局粗粒度的数据隔离保护和细粒度的数据共享，具备了传统访问控制模型和分布式信息流控制模型的优点。

主权项

1.一种多粒度分布式信息流控制方法，其特征在于，包括：步骤1，设置多粒度管控类别列表，所述多粒度管控类别列表包括多个管控类别，通过相应的管控类别，对数据进行多粒度的访问控制，其中每个所述管控类别对应一种全局级别管控与一种全局进程级别管控；步骤2，创建全局能力表与细粒度能力表，并设置信息流控制规则，通过所述全局能力表和所述细粒度能力表和所述信息流控制规则，对数据进行多粒度多强度访问控制，其中所述全局能力表用于粗粒度能力授予，其与所述多粒度管控类别列表的全局级别管控相对应，所述细粒度能力表用于细粒度能力授予，其与所述多粒度管控类别列表的全局进程级别管控相对应。