访问控制要素图构建方法、策略描述方法、访问控制判定方法及框架

摘要

本发明公开了一种访问控制要素图构建方法、策略描述方法、访问控制判定方法及框架。本发明的访问控制方法为：创建访问控制要素图的节点索引和主客体状态变迁索引；对于收到的访问请求，根据节点索引，通过节点ID在访问控制要素图中查找该主体、客体的存储位置；然后根据该主客体状态变迁索引查找该主体状态变化成的最新主体、该客体状态变化成的最新客体；查找访问控制判定结果与最新主体、最新客体以及操作同时相关的访问控制策略；逐条按照得到的访问控制策略中访问控制条件部分的路径模式，对访问控制要素图中最新主体、最新客体之间的路径进行匹配，如果发现任意一条符合该路径模式的路径，则允许该访问请求，否则拒绝该访问请求。