一种基于密点标注的细粒度访问控制方法

摘要

本发明公开了一种基于密点标注的细粒度访问控制方法。本发明方法首先标注密点信息，包括密点的密级、有效时间域、有效空间域，然后生成分级密钥对文件中各密点进行分级加密，并将加密后文件传输到服务器中存储；为用户分配角色，为角色分配操作权限，对角色权限做进一步拓展；最后，以密点为单位根据密级、时间域、空间域、操作权限多维度实施访问控制。本发明方法降低了权限管理的复杂性，以密文形式存储和传输，加强文件的存储和传输的安全性。本发明多维度标注密点信息拓展角色权限集，细化访问控制策略，保证访问控制的合理性和严密性。本发明以密点为单位细粒度实时访问控制，增强了访问控制的灵活性，提高了电子文件的安全水平。