基于资源属性控制资源访问

摘要

描述的是以下技术：根据从资源去耦的策略，通过针对访问请求的用户声明来评估该资源的资源标签来确定对该资源的访问。该资源可以是文件，且该资源标签可通过将该文件分类成分类属性来获取，使得对该文件的改变可改变其资源标签，由此改变哪些用户可访问该文件。基于资源标签的访问评估在逻辑上可与基于常规ACL的访问评估相结合，以便确定是授予还是拒绝对该资源的访问。

主权项

一种在计算环境中在至少一个处理器上执行的方法，所述方法包括：基于从资源去耦的策略来确定对所述资源的访问，包括通过针对与访问请求相关联的用户声明来评估与所述资源相关联的资源标签。