位置敏感且基于角色的访问控制方法、装置和系统

摘要

本发明提供了位置敏感且基于角色的访问控制方法、装置和系统。目标空间被划分为若干位置区域，每一位置区域具有相应的位置敏感许可集，目标空间中的用户被划分为一种或多种角色，并且每一角色与一位置区域相映射，访问控制方法包括：获取各个角色之间的组织关系和表示各个位置区域的位置向量；基于位置区域的位置向量分析这些位置区域相互之间的覆盖关系从而建立位置偏序关系；滤除位置偏序关系中的传递覆盖关系以获得位置邻接关系；将各个角色之间的组织关系中的角色邻接关系添加到位置邻接关系中从而建立位置-角色邻接关系；基于位置-角色邻接关系来计算位置-角色偏序关系；以及参考所述位置-角色偏序关系来确定是否授权用户的访问。

主权项

1.一种访问控制方法，其中，目标空间被划分为若干位置区域，每一位置区域具有相应的位置敏感许可集，所述目标空间中的用户被划分为一种或多种角色，并且每一所述角色与一所述位置区域相映射，所述方法包括以下步骤：获取各个所述角色之间的组织关系和表示各个所述位置区域的位置向量；基于所述位置区域的位置向量分析所述位置区域相互之间的覆盖关系从而建立位置偏序关系；滤除所述位置偏序关系中的传递覆盖关系以获得位置邻接关系；将所述各个角色之间的组织关系中的角色邻接关系添加到所述位置邻接关系中从而建立位置-角色邻接关系；基于所述位置-角色邻接关系来计算位置-角色偏序关系；参考所述位置-角色偏序关系来确定是否授权用户的访问；以及其中通过对表示所述位置-角色邻接关系的位置-角色邻接关系矩阵进行以下矩阵运算来获得表示所述位置-角色偏序关系的位置-角色偏序关系矩阵：其中，I表示单位矩阵，A_L，R表示位置-角色邻接关系矩阵，N表示所述位置区域的数目，表示逻辑或，并且A_L，Rⁿ表示矩阵A_L，R的逻辑n次幂，n=1，...，N。