公开(公告)号：CN104967620A

公开(公告)日：2015-10-07

申请号：CN201510336518.7

申请日：2015-06-17

Applicant: 中国科学院信息工程研究所

Inventor： 郭云川 ,  汤伟强 ,  殷丽华 ,  李超

IPC: H04L29/06

CPC classification number: H04L63/101

Abstract: 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户-角色表和角色-权限表的属性信息，生成用户-角色-授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。

公开(公告)号：CN104967620B

公开(公告)日：2019-01-25

申请号：CN201510336518.7

申请日：2015-06-17

Applicant: 中国科学院信息工程研究所

Inventor： 郭云川 ,  汤伟强 ,  殷丽华 ,  李超

IPC: H04L29/06

Abstract: 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户‑角色表和角色‑权限表的属性信息，生成用户‑角色‑授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。