公开(公告)号：CN114254363B

公开(公告)日：2024-08-02

申请号：CN202111602459.5

申请日：2021-12-24

Applicant: 暨南大学

Inventor： 邹先霞 ,  何冲 ,  谭景元 ,  胡家豪

IPC: G06F21/60 ,  G06F21/62

Abstract: 本发明公开了可自定义的多态访问控制模型，包括简单属性管理模块、复杂属性管理模块、类别模块、策略模块、权限缩减模块；该模型以“属性”(包括简单属性、复杂属性及属性的层次关系等)为基础，提供用户自定义模块，管理员自定义模块，使模型具有不同存取控制模型的表达能力，具备类似程序语言中“多态”的特性，在同一应用场景下呈现多种访问控制模型的能力，相较于传统的多模型融合，本发明统一使用“属性”这一概念去表达其他元素，通过采用“归类‑评估‑权限缩减”多层架构，每层架构提供不同的功能，从而保留了模型的可审计，方便管理，细粒度控制等优势，同时是一个通用的访问控制模型，方便使用者跨平台使用，降低学习成本。

公开(公告)号：CN114254363A

公开(公告)日：2022-03-29

申请号：CN202111602459.5

申请日：2021-12-24

Applicant: 暨南大学

Inventor： 邹先霞 ,  何冲 ,  谭景元 ,  胡家豪

IPC: G06F21/60 ,  G06F21/62

Abstract: 本发明公开了可自定义的多态访问控制模型，包括简单属性管理模块、复杂属性管理模块、类别模块、策略模块、权限缩减模块；该模型以“属性”(包括简单属性、复杂属性及属性的层次关系等)为基础，提供用户自定义模块，管理员自定义模块，使模型具有不同存取控制模型的表达能力，具备类似程序语言中“多态”的特性，在同一应用场景下呈现多种访问控制模型的能力，相较于传统的多模型融合，本发明统一使用“属性”这一概念去表达其他元素，通过采用“归类‑评估‑权限缩减”多层架构，每层架构提供不同的功能，从而保留了模型的可审计，方便管理，细粒度控制等优势，同时是一个通用的访问控制模型，方便使用者跨平台使用，降低学习成本。