一种访问控制方法及系统

摘要

本申请提供一种访问控制方法和系统，大型企业级系统往往包含至少一个业务场景，每个业务场景会包含至少一个应用实例，基于此本申请方法在RBAC模型的基础上增加了新的模型对象——授权实例，其中授权实例与业务系统中业务场景的具体应用实例相对应，即授权实例与相应业务场景的相应应用实例提供的资源集合存在对应关系。本申请通过授权实例可实现对业务系统按各业务场景进行更细粒度的授权资源划分，进而可在权限控制层面针对每个业务场景分别设置对应于不同权限的多个候选角色，以实现基于所设置角色按业务场景进行更细粒度的访问控制，可见本申请克服了现有技术存在的问题，可有效满足大型企业级系统针对不同业务场景的更细粒度的控制要求。

主权项

一种访问控制方法，其特征在于，包括：截获用户向业务系统发出的业务请求，所述业务请求包括第一用户标识、授权实例标识及资源标识；其中，所述业务系统包括至少一个业务场景，每个业务场景对应一相应的授权实例集合，所述授权实例集合中的每一授权实例与相应业务场景的一相应应用实例提供的资源集合相对应；所述资源标识对应的目标资源属于目标授权实例对应的资源集合，所述目标授权实例为所述授权实例标识对应的授权实例；基于所述第一用户标识、所述授权实例标识、所述资源标识及预先存储的授权关系数据，验证所述用户是否具有访问所述目标授权实例下的所述目标资源的权限；如果具有，则发送所述业务请求至所述业务系统，使得所述业务系统响应所述业务请求；如果不具有，则进行预定的错误处理。