一种基于属性访问控制策略的访问控制方法

摘要

本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户‑角色表和角色‑权限表的属性信息，生成用户‑角色‑授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。