一种基于标签的信息资产强制访问控制方法

摘要

本发明提供的一种基于标签的信息资产强制访问控制方法，所述控制方法包括：自定义标签管理体系，确定标签类型、定义和标签级别；对信息资产进行打标操作，对信息资产赋予满足业务的标签；为主体赋予标签，确定访问主体，对所述访问主体进行打标操作；为所述标签构建访问策略，对不同类型的标签设置过滤规则；构建信息资产访问过滤器，根据标签的过滤规则，对主体携带的标签与客体携带的标签进行匹配，如果在权限范围内，允许访问；否则，拒绝访问。以强制访问控制机制为基础，引入标签访问控制策略，通过基于标签的访问控制实现了对信息资产的细粒度的访问控制，可实现对象级、行级权限控制，对数据资产的安全提供了更强力的保障。