当前位置: 首页 > 专利查询>鹏城实验室专利>正文

访问控制方法、系统、电子设备及存储介质技术方案

技术编号:41314000 阅读:15 留言:0更新日期:2024-05-13 14:56
本申请实施例提供了一种访问控制方法、系统、电子设备及存储介质,方法包括:获取服务集群发送的多个服务器的存储卷的路径信息;响应于输入端指令,创建目标账号并确定对应的目标卷,将目标卷的路径信息和目标账号存储至访问策略表中;在权限配置指令下,根据目标账号生成目标卷的访问配置文件并发送到服务集群后映射到所有的服务器上;接收客户端发送的访问请求并解析,当客户端的待验证账号与目标账号对应时,生成第一准许访问指令;将第一准许访问指令和对应的目标卷的路径信息发送给客户端,使客户端在第一准许访问指令下,基于目标卷的路径信息对服务集群中的目标卷进行访问操作。本申请提升了各个端之间的交互性,降低了系统的复杂度。

【技术实现步骤摘要】

本申请涉及网络安全,尤其涉及一种访问控制方法、系统、电子设备及存储介质


技术介绍

1、可扩展访问控制标记语言(extensible access control markup language,xacml)是一种用于访问控制决策管理的标准,xacml使用xml语言来定义和描述访问控制策略,能够灵活地控制和管理对资源的访问。

2、相关技术中,xacml标准实现的权限控制系统中的各个标准模块相互独立,组件之间的通信和协调存在困难,往往需要引入上下文处理器的接口来调用各个标准模块实现通信,标准模块之间的交互性差;并且,在各个标准模块进行协同工作时,还需要额外部署决策端和引入额外的工具完成策略的同步,增加了系统的复杂度。


技术实现思路

1、本申请实施例的主要目的在于提出一种访问控制方法、系统、电子设备及存储介质,能够提升各个端之间的交互性,并降低系统的复杂度。

2、为实现上述目的,本申请实施例的第一方面提出了一种访问控制方法,应用于权限配置中心,所述方法包括:获取服务集群发送的多个存储卷的路本文档来自技高网...

【技术保护点】

1.一种访问控制方法,其特征在于,应用于权限配置中心,所述方法包括:

2.根据权利要求1所述的访问控制方法,其特征在于,所述访问策略表还存储有访问策略,所述方法还包括:

3.根据权利要求2所述的访问控制方法,其特征在于,所述当所述待验证账号与所述访问策略表中的所述目标账号对应时,生成第一准许访问指令,包括:

4.根据权利要求3所述的访问控制方法,其特征在于,所述方法还包括:

5.根据权利要求2所述的访问控制方法,其特征在于,所述访问策略包括环境信息;所述为所述目标账号创建访问策略,包括:

6.根据权利要求2所述的访问控制方法,其...

【技术特征摘要】

1.一种访问控制方法,其特征在于,应用于权限配置中心,所述方法包括:

2.根据权利要求1所述的访问控制方法,其特征在于,所述访问策略表还存储有访问策略,所述方法还包括:

3.根据权利要求2所述的访问控制方法,其特征在于,所述当所述待验证账号与所述访问策略表中的所述目标账号对应时,生成第一准许访问指令,包括:

4.根据权利要求3所述的访问控制方法,其特征在于,所述方法还包括:

5.根据权利要求2所述的访问控制方法,其特征在于,所述访问策略包括环境信息;所述为所述目标账号创建访问策略,包括:

6.根据权利要求2所述的访问控制方法,其特征在于,所述访问策略包括写入权限;所述为所述目标账号创建访问策略,包括:

7.根据权利要求2所述的访问控制方法,其特征在于,所述访问策略包括读取容量权限;所述为所述目标账号创建访问策略,包括:

8.根据权利...

【专利技术属性】
技术研发人员:欧阳亚段少明刘星付鹏宇熊思伟
申请(专利权)人:鹏城实验室
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1