网络结构中基于证书的访问控制系统及访问方法

摘要

本发明公开了网络结构中基于证书的访问控制系统及访问方法，包括：起点、终点和节点网络；起点为访问请求的发起节点，终点为被访问节点，节点网络为多个节点通过待授权列表相连接形成的网络状的拓扑结构；起点向终点发起访问请求，终点生成待授权证书并发送至起点；证书进入节点网络进行授权流程，起点使用授权的证书访问终点；本发明将主客体都视为节点并形成节点网络，通过证书传递、间接访问规则等授权模式并使它们根据规定的逻辑表达式共同作用于访问控制的决策；使节点们能更自主、动态地管理权限而不依赖或是影响整个系统；同时，授权决策采用节点网络的拓扑结构，使模型在面对复杂信息传播时也能充分考虑到每一个节点的隐私。