一種基于安全標(biāo)簽的海量圖數(shù)據(jù)細(xì)粒度訪問控制方法

基本信息

申請(qǐng)?zhí)?/td> CN202011643576.1 申請(qǐng)日 -
公開（公告）號(hào) CN112699410B 公開（公告）日 2021-09-10
申請(qǐng)公布號(hào) CN112699410B 申請(qǐng)公布日 2021-09-10
分類號(hào) G06F21/62;G06F16/583;G06F16/538;G06F16/51 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 謝銘;李曉軍;馮加軍;陳錫偉;李曉靜;陳龍 申請(qǐng)（專利權(quán)）人 北京賽思信安技術(shù)股份有限公司
代理機(jī)構(gòu) 北京永創(chuàng)新實(shí)專利事務(wù)所 代理人 祗志潔
地址 100125 北京市朝陽(yáng)區(qū)霞光里8號(hào)承冀誠(chéng)大廈二層
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于安全標(biāo)簽的海量圖數(shù)據(jù)細(xì)粒度訪問控制方法，屬于海量數(shù)據(jù)處理領(lǐng)域。本發(fā)明方法包括：在圖數(shù)據(jù)的點(diǎn)/邊/屬性存儲(chǔ)結(jié)構(gòu)和用戶信息中，增加安全標(biāo)簽，用于確定訪問所需的安全要求，安全標(biāo)簽無需預(yù)先定義，在數(shù)據(jù)生成或者安全設(shè)計(jì)完成后設(shè)置；在進(jìn)行圖數(shù)據(jù)查詢時(shí)，將用戶安全標(biāo)簽和點(diǎn)/邊/屬性數(shù)據(jù)的安全標(biāo)簽進(jìn)行比較，以判斷用戶是否有權(quán)限訪問該數(shù)據(jù)。本發(fā)明的安全標(biāo)簽支持邏輯表達(dá)式表示，采用點(diǎn)、邊、屬性三級(jí)粒度安全標(biāo)簽，實(shí)現(xiàn)了不同粒度的安全訪問控制；本發(fā)明還采用位運(yùn)算加速安全標(biāo)簽邏輯計(jì)算和點(diǎn)/邊/屬性數(shù)據(jù)的過濾計(jì)算。本發(fā)明方法在不犧牲圖數(shù)據(jù)訪問性能的同時(shí)，大幅度提升了海量圖數(shù)據(jù)訪問的安全性。