一种基于逻辑绑定的访问控制方法

1.一种基于逻辑绑定的访问控制方法，包括如下步骤：
(1)加载主体标记库和客体标记库；
(2) 根据访问者的特征，对传入的主体和客体分别通过主体标记库和客体标记库打标记；被传入的所述主体和客体中都没有携带标记；
(3)对已经标记的主体和客体进行强制访问控制，然后进行自主访问控制。

一种基于逻辑绑定的访问控制方法\n技术领域\n[0001] 本发明涉及一种访问控制方法，尤其是一种基于逻辑绑定的访问控制方法。\n背景技术\n[0002] 现有的访问控制方法，如图1所示，对于访问者的权限控制是通过对访问者进行物理绑定的标记，然后根据访问者的标记来判断访问权限，但是这种物理绑定标记的方法容易伪造标记等方式来绕过访问控制，使未授权用户访问被保护资源。\n发明内容\n[0003] 本发明提供了一种避免绕过访问控制、更加安全的基于逻辑绑定的访问控制方法。\n[0004] 实现本发明目的的基于逻辑绑定的访问控制方法，包括如下步骤：\n[0005] (1)加载主体标记库和客体标记库；\n[0006] (2)对传入的主体和客体分别通过主体标记库和客体标记库打标记；\n[0007] (3)对已经标记的主体和客体进行强制访问控制，然后进行自主访问控制。\n[0008] 本发明的基于逻辑绑定的访问控制方法的有益效果如下：\n[0009] 1、本发明的基于逻辑的访问控制，不需要访问者自己带有标记访问，而是访问控制自己根据访问者的一些特征给访问者的打标记，避免在添加应用安全模块时修改原有的应用安全程序；实现应用级的访问控制，确保登录用户无法进行越权操作。\n[0010] 2、实现不需要修改应用，为应用添加安全模块。\n附图说明\n[0011] 图1为现有的访问控制方法的示意图。\n[0012] 图2为本发明基于逻辑绑定的访问控制方法的流程图。\n具体实施方式\n[0013] 如图2所示，本发明的基于逻辑绑定的访问控制方法，包括如下步骤：\n[0014] (1)加载主体标记库和客体标记库；\n[0015] (2)对传入的主体和客体分别通过主体标记库和客体标记库打标记；\n[0016] (3)对已经标记的主体和客体进行强制访问控制，然后进行自主访问控制。\n[0017] 本发明的基于逻辑绑定的访问控制方法，把标记放入访问控制系统中，由访问控制本身对主体和客体进行标记，可有效的避免篡改实体的标记的行为。\n[0018] 本发明中，在实体(主体和客体)中都没有携带标记，无法在实体和传输过程中修改标记。\n[0019] 上面所述的实施例仅仅是对本发明的优选实施方式进行描述，并非对本发明的范围进行限定，在不脱离本发明设计精神前提下，本领域普通工程技术人员对本发明技术方案做出的各种变形和改进，均应落入本发明的权利要求书确定的保护范围内。