一种基于OSAC和PERM访问控制模型的改进方法

摘要

本发明公开了一种基于OSAC和PERM访问控制模型的改进方法，该方法包括：子账户用户通过云平台前端发送查看云主机列表的请求到后端服务；根据请求获取子账户用户绑定的权限策略信息，从请求中获取请求的内容，后端将请求内容拼成临时的权限策略信息；匹配桩函数将权限策略信息和临时的权限策略信息进行匹配，得出鉴权结果。通过该方法，增加了云计算平台访问控制的可行性，规避了用户操作数据权限的高风险，实现了模型表达能力的拓展以及细颗粒度的动态权限分配，在性能上也得以大大提升；本发明将策略的制定从OSAC模型及实现中剥离，交由实际用户进行填写，使策略内容在改进后的模型中实现透明，实现用户权限更加细粒度的访问控制。