网络访问控制模型及其方法和终端

摘要

本发明提供一种网络访问控制模型及其方法和终端，用于对访问一网络资源的用户分配恰当的访问权限。该网络访问控制模型包括：用户模块,用于提取所述用户的至少一属性；权限模块，定义对受保护对象执行某个动作的一种许可，定义了对所述网络资源的若干访问权限；角色模块，定义了若干角色，每个角色预设有若干所述的访问权限；本体模块，至少定义了用户的所述属性；规则模块，至少定义了一规则，该规则基于所述属性而分配给所述用户一匹配的角色，从而使该用户访问所述网络资源；会话模块，用于建立、维持和撤消所述用户与相匹配的角色的关联。本发明可以动态地给一陌生的访问用户分配合适的访问权限，从而增强网络访问的安全。

主权项

一种网络访问控制模型，用于对访问一网络资源的用户分配访问权限，其特征在于，包括：用户模块，用于提取所述用户的至少一属性；权限模块，定义了对所述网络资源的若干访问权限；角色模块，定义了若干角色，每个角色预设有若干所述的访问权限；本体模块，至少定义了用户的所述属性；规则模块，至少定义了一规则，该规则基于所述属性而分配给所述用户一匹配的角色，从而使该用户访问所述网络资源；会话模块，建立、维持和撤消所述匹配的角色与所属用户的关联。