一種多租戶(hù)基于策略的訪(fǎng)問(wèn)控制方法

基本信息

申請(qǐng)?zhí)?/td> CN201711465810.4 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN108304715A 公開(kāi)（公告）日 2018-07-20
申請(qǐng)公布號(hào) CN108304715A 申請(qǐng)公布日 2018-07-20
分類(lèi)號(hào) G06F21/45 分類(lèi) 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 高文濤;孫民權(quán);蔣紀(jì)勻 申請(qǐng)（專(zhuān)利權(quán)）人 上海五行嘉信息技術(shù)有限公司
代理機(jī)構(gòu) 北京德恒律治知識(shí)產(chǎn)權(quán)代理有限公司 代理人 章社杲;盧軍峰
地址 200941 上海市寶山區(qū)德都路月浦六村88號(hào)B380室
法律狀態(tài) -

摘要

摘要 本申請(qǐng)?zhí)峁┝艘环N多租戶(hù)基于策略的訪(fǎng)問(wèn)控制方法和訪(fǎng)問(wèn)控制系統(tǒng)。該方法包括：當(dāng)用戶(hù)對(duì)對(duì)象進(jìn)行操作時(shí)，判斷所述用戶(hù)是否有權(quán)限對(duì)這種類(lèi)型的對(duì)象執(zhí)行所述操作，如果沒(méi)有權(quán)限，則拒絕所述操作；如果有權(quán)限，則判斷所述用戶(hù)是否是所述對(duì)象的屬主；如果所述用戶(hù)是所述對(duì)象的屬主，則允許該操作；如果所述用戶(hù)不是所述對(duì)象的屬主時(shí)，判斷所述用戶(hù)與所述對(duì)象的屬主之間關(guān)系；根據(jù)所述用戶(hù)與所述對(duì)象的屬主之間關(guān)系讀取所述用戶(hù)所屬租戶(hù)的訪(fǎng)問(wèn)控制策略；以及判斷所述訪(fǎng)問(wèn)控制策略是否允許所述操作。本申請(qǐng)所提供的多租戶(hù)基于策略的訪(fǎng)問(wèn)控制方法能夠定義靈活、易擴(kuò)展的訪(fǎng)問(wèn)控制策略，進(jìn)而能夠有效地在多租戶(hù)條件下控制對(duì)象的訪(fǎng)問(wèn)。