龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：华为技术有限公司
申请日：2020-01-22
公开（公告）日：2024-07-05
公开（公告）号：CN113158198B
主分类号：G06F21/60
分类号：G06F21/60;G06F21/31
优先权：
专利状态码：有效-授权
法律状态：2024.07.05#授权;2021.08.10#实质审查的生效;2021.07.23#公开
摘要：本申请适用于计算机技术领域，提供了一种访问控制方法、装置、终端设备和存储介质。该方法包括：在接收到访问方发送的访问被访问方的请求信息时，判断所述请求信息中是否携带有目标令牌，所述目标令牌是在确定所述访问方具备访问所述被访问方的权限时，从预先构建的令牌资源池中查找并分配给所述访问方的；若所述请求信息中携带有目标令牌，则对所述目标令牌进行合法性验证；在所述合法性验证通过后，允许所述访问方对所述被访问方进行访问。通过这样设置，即便应用主体在访问客体资源时篡改相应的权限信息，该应用主体仍然需要一个合法的令牌才可以对客体资源进行访问，故能够有效减少应用对各种服务或资源的非法访问，提高访问控制的安全性。
主权项：1.一种访问控制方法，其特征在于，包括：在接收到访问方发送的访问被访问方的请求信息时，判断所述请求信息中是否携带有目标令牌，所述目标令牌是在确定所述访问方具备访问所述被访问方的权限时，从预先构建的令牌资源池中查找并分配给所述访问方的，所述目标令牌根据所述被访问方的访问控制权限策略以及流量控制策略生成，所述目标令牌的令牌信息包含所述访问方的唯一标识和所述被访问方的唯一标识，所述访问方为终端系统中的应用主体，所述被访问方为所述终端系统中的客体资源，所述令牌资源池被所述终端系统共用；若所述请求信息中携带有目标令牌，则对所述目标令牌进行合法性验证；在所述合法性验证通过后，允许所述访问方对所述被访问方进行访问。
全文数据：
权利要求：
百度查询： 华为技术有限公司 访问控制方法、装置、终端设备和存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号