【摘要】 本发明提供了位置敏感且基于角色的访问控制方法、装置和系统。目 标空间被划分为若干位置区域，每一位置区域具有相应的位置敏感许可 集，目标空间中的用户被划分为一种或多种角色，并且每一角色与一位置 区域相映射，访问控制方法包括：获取各个角色之间的组织关系和表示各 个位置区域的位置向量；基于位置区域的位置向量分析这些位置区域相互 之间的覆盖关系从而建立位置偏序关系；滤除位置偏序关系中的传递覆盖 关系以获得位置邻接关系；将各个角色之间的组织关系中的角色邻接关系 添加到位置邻接关系中从而建立位置-角色邻接关系；基于位置-角色邻接 关系来计算位置-角色偏序关系；以及参考所述位置-角色偏序关系来确定 是否授权用户的访问。 【专利类型】发明申请 【申请人】日电(中国)有限公司 【申请人类型】企业 【申请人地址】100007北京市东城区东四十条甲22号南新仓国际大厦B座12层1222室 【申请人地区】中国 【申请人城市】北京市 【申请人区县】东城区 【申请号】CN200810132023.2 【申请日】2008-07-18 【申请年份】2008 【公开公告号】CN101631021A 【公开公告日】2010-01-20 【公开公告年份】2010 【授权公告号】CN101631021B 【授权公告日】2014-04-02 【授权公告年份】2014.0 【发明人】王永才; 赵军辉 【主权项内容】该数据由<>整理 1.一种访问控制方法，其中，目标空间被划分为若干位置区域，每 一位置区域具有相应的位置敏感许可集，所述目标空间中的用户被划分为 一种或多种角色，并且每一所述角色与一所述位置区域相映射，所述方法 包括以下步骤： 获取各个所述角色之间的组织关系和表示各个所述位置区域的位置向 量； 基于所述位置区域的位置向量分析所述位置区域相互之间的覆盖关系 从而建立位置偏序关系； 滤除所述位置偏序关系中的传递覆盖关系以获得位置邻接关系； 将所述各个角色之间的组织关系中的角色邻接关系添加到所述位置邻 接关系中从而建立位置-角色邻接关系； 基于所述位置-角色邻接关系来计算位置-角色偏序关系；以及 参考所述位置-角色偏序关系来确定是否授权用户的访问。 【当前权利人】日电(中国)有限公司 【当前专利权人地址】北京市东城区东四十条甲22号南新仓国际大厦B座12层1222室 【专利权人类型】有限责任公司(外国法人独资) 【统一社会信用代码】9111000062591200XW 【被引证次数】11 【家族被引证次数】11
