-
公开(公告)号:CN119646837A
公开(公告)日:2025-03-18
申请号:CN202411499045.8
申请日:2024-10-25
Applicant: 北京工业大学
Abstract: 本发明公开了一种权限控制方法及装置,涉及权限管理技术领域,主要目的在于提高动态变化情况下的数据安全性。本发明主要的技术方案为:获取业务系统中的访问请求,访问请求中包括访问主体、被访问客体、访问环境和访问动作;根据访问主体和被访问客体,从访问策略库中检索对应的指定权限控制策略;根据访问环境判断当前是否处于安全访问时机;若否,则根据访问动作确定是否调整指定权限控制策略,得到目标权限控制策略,以根据目标权限控制策略处理访问请求,目标权限控制策略为当前处于非安全访问时机时保证被访问客体中数据安全的策略;若是,则根据指定权限控制策略处理访问请求。本发明用于在有访问动作时的权限控制。