CN119520147A 访问控制策略构建方法、装置、电子设备和存储介质 （中国石油化工股份有限公司）

本发明实施例提供了一种访问控制策略构择所述访问策略模板并为所述属性赋值以创建访问控制策略和拦截的资源访问请求进行匹配2基于所述访问控制要素及其属性，根据不同的访问控制场景创建访问控制策略模板，所述访问控制策略模板包括预设的访问控制基于业务需求选择所述访问策略模板并为所述属性赋值以创基于策略计算引擎对所述访问控制策略和拦截的资源访问请求根据所述资源访问场景中的交互主体确定访问主体要素；获取根据所述资源访问场景中的访问目标确定访问客体要素；获取根据访问请求信息确定访问环境要素；获取所述访问环境要素属性根据所述资源访问场景的访问控制要求确定执行动作要素；获取基于所述访问控制要素及其属性对不同访问控制场景进行分类根据所述访问控制场景分类信息创建访问控制模信息，所述模板信息包3基于所述模板信息选择预设的访问控制要素和属性以创建访问所述访问策略模板并为所述属性赋值以创建对应的访问控制策略具体基于获取的业务规则，确定访问控制需求信息，所述访问控制需求信息包括基于访问策略模板和访问控制需求信息为所述属性赋值以创策略计算引擎获取并解析所述资源访问请求以得到访问信息遍历访问控制策略，对于每个策略，将请求中的属性信息与策略访问控制要素及属性管理模块，用于基于获取的资源访问场景，维访问控制策略模板创建模块，用于基于所述访问控制控制场景创建访问控制策略模板，所述访问控制策略模板包括预设的访问控制要素和属访问控制策略创建模块，用于基于业务需求选择所述访问策略访问控制策略检查执行模块，用于基于策略计算引擎对所述访问控制策略放至少一项可执行指令，所述可执行指令使所述处理器执行如权利要求1_7中任一项所述处理器执行时实现如权利要求1_7中任一项4布和访问需求会随着业务量的动态变化而改变。RBAC策略由于缺乏对这些动态因素的考5基于业务需求选择所述访问策略模板并为所述属性赋值以创建对应的访问控制性字典用于所述访问控制策略模板和访问控制策略对所述属性的共享与根据所述访问控制场景分类信息创建访问控制模信息，所述模板信息包括模板基于所述模板信息选择预设的访问控制要素和属性以创建访问6策略模板和访问控制需求信息为所述属性赋值以创所述E1级异常包括部分属性解析失败但不影所述E0级异常包括导致整个匹配计算无法7基于业务需求选择所述访问策略模板并为所述属性赋值以创建对应的访问控制89性字典用于所述访问控制策略模板和访问控制策略对所述属性的共享与无需对相同的属性进行反复定义，无论是创建访问控制策略模板还是具体的访问控制策根据所述访问控制场景分类信息创建访问控制模信息，所述模板信息包括模板基于所述模板信息选择预设的访问控制要素和属性以创建访问员在编写与访问控制相关的代码时，可以依据模板说明准确理解其应用场景和预期功能，策略模板和访问控制需求信息为所述属性赋值以创免权限的过度授予或误授权，保障系统的安全性和数据的保密性。在一些简单且明确的访配置而导致错误的可能性。此外，集合值赋值允许同时为多个属性设置访问控制并统一设置访问规则，方便对这些在业务上相关联的资源进行集中的访问控制，有助于实现基于业式可以处理多个属性之间的复杂关系，满足复杂组织架构和多维度安全要求下的访问控制系，即满足工作时间或者使用企业内部网络这两个条件之一即可访问，这种动态的策略调整可以更好地适应企业灵活多变的工作模式和网络环境变化，提高访问控制策略的适应性和实用性。所述E1级异常包括部分属性解析失败但不影所述E0级异常包括导致整个匹配计算无法耗大量的系统资源和时间。优先级管理可以使系统更快地处理高风险或重要的访问请求，[0056]本申请实施例的访问控制装置可以用于实施本申请实施例任一项访问控制策略络下载的原始存储在远程记录介质或非暂时机器可读介质中并将被存储在本地记录介质以是或