公开(公告)号：CN104717206B

公开(公告)日：2018-01-05

申请号：CN201510058595.0

申请日：2015-02-04

Applicant: 中国科学院信息工程研究所

Inventor： 于楠 ,  雷迅 ,  朱红松 ,  孙利民 ,  郝轶 ,  陶冶

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明涉及一种物联网资源访问权限控制方法及系统，包括以下步骤：分别将每个物联网资源中表示所有资源属性的访问权限的集合定义为对应的物联网资源的权限集；当任一物联网资源首次接入系统时，为资源所有者初始化一个所有者权限集；当系统接收到资源所有者发送的创建权限集请求时，在资源所有者所拥有的资源范围内查找是否有其它的所有者权限集存在；根据输入信息判断是否对查找到的所有者权限集中的权限集进行复用。本发明参考DAC模型与RBAC模型，为传感器设备等物联网资源设计一个基于用户的、细粒度的权限控制模型，并且支持资源所有者将所持资源批量分配给单个用户或者一组用户，实现资源分享。

公开(公告)号：CN104717206A

公开(公告)日：2015-06-17

申请号：CN201510058595.0

申请日：2015-02-04

Applicant: 中国科学院信息工程研究所

Inventor： 于楠 ,  雷迅 ,  朱红松 ,  孙利民 ,  郝轶 ,  陶冶

IPC: H04L29/06 ,  H04L29/08

CPC classification number: H04L63/10

Abstract: 本发明涉及一种物联网资源访问权限控制方法及系统，包括以下步骤：分别将每个物联网资源中表示所有资源属性的访问权限的集合定义为对应的物联网资源的权限集；当任一物联网资源首次接入系统时，为资源所有者初始化一个所有者权限集；当系统接收到资源所有者发送的创建权限集请求时，在资源所有者所拥有的资源范围内查找是否有其它的所有者权限集存在；根据输入信息判断是否对查找到的所有者权限集中的权限集进行复用。本发明参考DAC模型与RBAC模型，为传感器设备等物联网资源设计一个基于用户的、细粒度的权限控制模型，并且支持资源所有者将所持资源批量分配给单个用户或者一组用户，实现资源分享。