基于资源属性控制资源访问

摘要

描述的是以下技术：根据从资源去耦的策略，通过针对访问请求的用户声明来评估该资源的资源标签来确定对该资源的访问。该资源可以是文件，且该资源标签可通过将该文件分类成分类属性来获取，使得对该文件的改变可改变其资源标签，由此改变哪些用户可访问该文件。基于资源标签的访问评估在逻辑上可与基于常规ACL的访问评估相结合，以便确定是授予还是拒绝对该资源的访问。

主权项

一种在计算环境中在至少一个处理器上执行的方法，所述方法包括：基于从资源去耦的策略来确定对所述资源的访问，包括确定与所述资源相关联的资源标签是否被高速缓存，并且如果不是，则对所述资源分类并高速缓存所述资源标签，如果是，则评估所述资源标签是否是有效的或是否需要重新分类，以及针对与访问请求相关联的用户声明来评估与所述资源相关联的资源标签，其中所述资源标签包括与所述资源相关联的被用于确定对所述资源的访问的分类属性，并且其中所述访问请求标识所述用户声明所请求的资源；响应于所述资源标签不是有效的确定，提示对所述资源进行重新分类以获得有效资源标签；响应于所述策略授予对所述资源的访问的确定，允许对所述资源进行访问；以及响应于所述策略不授予对所述资源的访问的确定，拒绝对所述资源进行访问。