一種強(qiáng)制訪問的控制方法和裝置

基本信息

申請(qǐng)?zhí)?/td> CN202110536949.3 申請(qǐng)日 -
公開(公告)號(hào) CN112989429B 公開(公告)日 2021-08-17
申請(qǐng)公布號(hào) CN112989429B 申請(qǐng)公布日 2021-08-17
分類號(hào) G06F21/62;G06F21/60 分類 計(jì)算;推算;計(jì)數(shù);
發(fā)明人 王吉勇;范雷;姜海昆;范宇 申請(qǐng)(專利權(quán))人 長揚(yáng)科技(北京)股份有限公司
代理機(jī)構(gòu) 北京格允知識(shí)產(chǎn)權(quán)代理有限公司 代理人 周嬌嬌
地址 100195 北京市海淀區(qū)閔莊路3號(hào)103幢2層01室
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種強(qiáng)制訪問的控制方法和裝置,該方法包括:對(duì)被訪問的終端設(shè)備的主體和客體的訪問權(quán)限進(jìn)行配置,得到配置文件;配置文件包括主體域和客體域,主體域?qū)?yīng)有至少一個(gè)主體,客體域?qū)?yīng)有至少一個(gè)客體;獲取用戶對(duì)被訪問的終端設(shè)備的訪問請(qǐng)求;訪問請(qǐng)求攜帶有該用戶的訪問權(quán)限、用于表征訪問主體的第一屬性信息和用于表征被訪問客體的第二屬性信息;加載配置文件,根據(jù)預(yù)先設(shè)置好的映射關(guān)系以及該訪問請(qǐng)求包括的第一屬性信息和第二屬性信息,確定與該用戶對(duì)應(yīng)的目標(biāo)主體域和目標(biāo)客體域;基于該用戶的訪問權(quán)限以及目標(biāo)主體域?qū)δ繕?biāo)客體域的訪問權(quán)限,確定該用戶的訪問請(qǐng)求是否被允許。本發(fā)明的方案能夠滿足用戶的多種應(yīng)用場(chǎng)景。