[发明专利]一种基于LDAP的数据加密访问控制方法及系统有效
申请号: | 202110836311.1 | 申请日: | 2021-07-23 |
公开(公告)号: | CN113742743B | 公开(公告)日: | 2023-08-08 |
发明(设计)人: | 麻付强;高丽琴 | 申请(专利权)人: | 苏州浪潮智能科技有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62;G06F21/31;G06F21/45 |
代理公司: | 济南诚智商标专利事务所有限公司 37105 | 代理人: | 黄晓燕 |
地址: | 215100 江苏省苏州市吴*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种基于LDAP的数据加密访问控制方法及系统,该方法包括:根据用户请求,基于LDAP进行用户身份、业务属性和资源属性的注册;根据业务属性生成角色访问控制权限;根据资源属性制定属性访问控制规则,并构建访问控制矩阵;根据待加密的文件信息和资源属性集合,生成属性加密密钥;根据访问控制矩阵和属性加密密钥,生成基于属性的加密密文;当用户登录云计算平台时,根据角色访问控制权限、属性访问控制规则和属性加密密钥,验证其访问权限。该系统包括:LDAP身份认证模块、基于角色的访问控制模块、基于属性的加密模块和密钥管理模块。通过本申请,能够在确保数据安全性的基础上,有效降低用户访问控制的复杂度,从而提高数据访问效率。 | ||
搜索关键词: | 一种 基于 ldap 数据 加密 访问 控制 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于苏州浪潮智能科技有限公司,未经苏州浪潮智能科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110836311.1/,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置