基于模型的访问控制

摘要

访问控制在其涉及策略或许可时基于所创建的模型来提供。抽象出安全策略并且该安全策略可独立于用于保护资源的机制。创建潜在用户、用户角色和/或资源的抽象模型而不将特定个人和/或资源与模型相关联。这些抽象用户模型和抽象资源模型可跨应用程序或在不同的应用程序中使用。可选择性地对模型应用抽象出的安全策略。特定用户和/或资源可以与一个或多个抽象用户模型或抽象资源模型相关联。可嵌套这些模型以便为较大的系统提供配置。

主权项

1.一种方便基于模型的访问控制的系统，包括：抽象组件(102、202)，其构建至少一个抽象用户模型或抽象资源模型或这两个模型；分配组件(104、204)，其将至少一个特定用户与所述抽象用户模型相关并将至少一个特定资源与所述抽象资源模型相关；以及许可组件(106、206)，其部分地基于所述抽象资源模型来设置对所述特定资源的至少一个许可。