访问控制策略生成方法及装置

摘要

本发明公开了一种访问控制策略生成方法及装置。方法包括：根据用户通过预先建立的基于属性的访问控制ABAC策略视图模板输入的ABAC策略信息，生成ABAC策略表达式；根据预先设置的ABAC策略视图模板与可扩展访问控制标记语言XACML模板之间的映射规则，将所述ABAC策略表达式转换成符合XACML模板的基于XACML的ABAC策略。本发明中用户只需通过ABAC策略视图模板输入一些简单的ABAC策略信息，无需以人工方式写出复杂的基于XACML的ABAC策略，从而解决了用户难于定义基于XACML的ABAC策略的问题，并且避免了用户以人工方式写出复杂的基于XACML的ABAC策略过程中容易出现错误的问题，从而保证了基于XACML的ABAC策略的准确性。

主权项

一种访问控制策略生成方法，其特征在于，包括：根据用户通过预先建立的基于属性的访问控制ABAC策略视图模板输入的ABAC策略信息，生成ABAC策略表达式；根据预先设置的ABAC策略视图模板与可扩展访问控制标记语言XACML模板之间的映射规则，将所述ABAC策略表达式转换成符合XACML模板的基于XACML的ABAC策略。