访问控制方法及访问控制服务器技术

本发明专利技术提供一种访问控制方法及访问控制服务器。该方法包括：访问控制服务器解析接收到的访问请求，提取访问请求中的主体、客体和请求操作；在访问控制策略文件查找访问请求中的客体，根据查找到客体的访问控制标签，确定访问请求中的主体对访问请求中的客体的操作权限；访问控制策略文件为基于XML?Schema文档生成的模型树XML文档，模型树XML文档的元素为访问控制的客体，模型树XML文档的元素的访问控制标签定义有允许访问客体的主体和主体对客体的操作权限；访问控制服务器将访问请求中的请求操作与查找到的访问请求中主体的操作权限进行匹配，根据匹配结果确定访问决策，并返回包括访问决策的访问应答。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】

【技术特征摘要】
【国外来华专利技术】

【专利技术属性】
技术研发人员：张彬，李国辉，李岩，
申请(专利权)人：华为技术有限公司，
类型：
国别省市：