网络访问控制模型及其方法和终端技术

技术编号:8163778 阅读:231 留言:0更新日期:2013-01-07 20:55
本发明专利技术提供一种网络访问控制模型及其方法和终端,用于对访问一网络资源的用户分配恰当的访问权限。该网络访问控制模型包括:用户模块,用于提取所述用户的至少一属性;权限模块,定义对受保护对象执行某个动作的一种许可,定义了对所述网络资源的若干访问权限;角色模块,定义了若干角色,每个角色预设有若干所述的访问权限;本体模块,至少定义了用户的所述属性;规则模块,至少定义了一规则,该规则基于所述属性而分配给所述用户一匹配的角色,从而使该用户访问所述网络资源;会话模块,用于建立、维持和撤消所述用户与相匹配的角色的关联。本发明专利技术可以动态地给一陌生的访问用户分配合适的访问权限,从而增强网络访问的安全。

【技术实现步骤摘要】

【技术保护点】
一种网络访问控制模型,用于对访问一网络资源的用户分配访问权限,其特征在于,包括:用户模块,用于提取所述用户的至少一属性;权限模块,定义了对所述网络资源的若干访问权限;角色模块,定义了若干角色,每个角色预设有若干所述的访问权限;本体模块,至少定义了用户的所述属性;规则模块,至少定义了一规则,该规则基于所述属性而分配给所述用户一匹配的角色,从而使该用户访问所述网络资源;会话模块,建立、维持和撤消所述匹配的角色与所属用户的关联。

【技术特征摘要】

【专利技术属性】
技术研发人员:吴礼发李华波曾晓光郑成辉赖海光贺正求
申请(专利权)人:中国人民解放军理工大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1