一种访问控制方法、装置、电子设备及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115357878A(43)申请公布日2022.11.18(21)申请号202211015139.4(22)申请日2022.08.23(71)申请人中国农业银行股份有限公司地址100005北京市东城区建国门内大街69号(72)发明人王金石沈周阳(74)专利代理机构北京品源专利代理有限公司11332专利代理师严慧(51)Int.Cl.G06F21/31(2013.01)G06F21/12(2013.01)权利要求书2页说明书12页附图6页(54)发明名称一种访问控制方法、装置、电子设备及存储介质(57)摘要本申请公开了一种访问控制方法、装置、电子设备及存储介质；所述方法包括：将用户的访问请求输入至TIR‑PBAC模型中；其中，访问请求至少包括：代理用户、动作和对象；通过TIR‑PBAC模型对访问控制请求进行解析，得到访问请求对应的访问控制结果；通过TIR‑PBAC模型输出访问控制结果。本申请实施例可以进一步提升访问控制的精细度，为访问控制提供了更加精细化的粒度控制。CN115357878ACN115357878A权利要求书1/2页1.一种访问控制方法，其特征在于，所述方法包括：将用户的访问请求输入至TIR‑PBAC模型中；其中，所述访问请求至少包括：代理用户、动作和对象；通过所述TIR‑PBAC模型对所述访问控制请求进行解析，得到所述访问请求对应的访问控制结果；通过所述TIR‑PBAC模型输出所述访问控制结果。2.根据权利要求1所述的方法，其特征在于，通过所述TIR‑PBAC模型对所述访问控制请求进行解析，得到所述访问请求对应的访问控制结果，包括：基于所述访问控制请求分别确定所述用户在授权阶段的结果和所述用户在规则收集阶段的结果；基于所述访问控制请求和所述用户在规则收集阶段的结果，确定所述用户在行为验证阶段的结果；根据所述用户在授权阶段的结果和所述用户在行为验证阶段的结果，确定所述访问请求对应的访问控制结果。3.根据权利要求2所述的方法，其特征在于，基于所述访问控制请求确定所述用户在授权阶段的结果，包括：通过所述代理用户获取所述用户的角色；根据所述用户的角色利用所述TIR‑PBAC模型中的访问控制算法确定所述用户在授权阶段的结果。4.根据权利要求2所述的方法，其特征在于，基于所述访问控制请求确定所述用户在规则收集阶段的结果，包括：通过所述动作获取所述用户的行为类型；根据所述行为类型和预先确定的行为类型与访问策略的映射关系，获取所述用户的访问策略；根据所述访问策略获取所述用户在规则收集阶段的结果。5.根据权利要求2所述的方法，其特征在于，基于所述访问控制请求和所述用户在规则收集阶段的结果，确定所述用户在行为验证阶段的结果，包括：在所述用户在规则收集阶段的结果中提取出一个规则作为当前规则；其中，所述用户在规则收集阶段的结构包括至少一个规则；在所述当前规则下确定所述访问请求所关联的节点；若所述访问请求所关联的节点的环境信息满足预先设置的操作要求，则将所述用户在所述当前规则下的验证结果确定为通过验证；重复执行上述操作，直到确定出所述用户在各个规则下的验证结果。6.根据权利要求2所述的方法，其特征在于，根据所述用户在授权阶段的结果和所述用户在行为验证阶段的结果，确定所述访问请求对应的访问控制结果，包括：若所述用户在授权阶段的结果为授权通过并且所述用户在行为验证阶段的结果为验证通过，则确定所述访问请求对应的访问控制结果为允许访问；若所述用户在授权阶段的结果为授权不通过，或者，所述用户在行为验证阶段的结果为验证不通过，则确定所述访问请求对应的访问控制结果为不允许访问。2CN115357878A权利要求书2/2页7.一种访问控制装置，其特征在于，所述装置包括：输入模块、解析模块和输出模块；其中，所述输入模块，用于将用户的访问请求输入至TIR‑PBAC模型中；其中，所述访问请求至少包括：代理用户、动作和对象；所述解析模块，用于通过所述TIR‑PBAC模型对所述访问控制请求进行解析，得到所述访问请求对应的访问控制结果；所述输出模块，用于通过所述TIR‑PBAC模型输出所述访问控制结果。8.根据权利要求7所述的装置，其特征在于，所述解析模块，具体用于基于所述访问控制请求分别确定所述用户在授权阶段的结果和所述用户在规则收集阶段的结果；基于所述访问控制请求和所述用户在规则收集阶段的结果，确定所述用户在行为验证阶段的结果；根据所述用户在授权阶段的结果和所述用户在行为验证阶段的结果，确定所述访问请求对应的访问控制结果。9.一种电子设备，其特征在于，包括：一个或多个处理器；存储器，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1至6中