专利详情

专利名称	一种基于两级策略决策的访问控制方法及其系统
申请号	CN201010562527.5	专利类型	发明专利
公开（公告）号	CN102006297A	公开（授权）日	2011.04.06
申请（专利权）人	中国科学院软件研究所	发明（设计）人	冯登国;张立武;王鹏翩
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种基于两级策略决策的访问控制方法及其系统至一种基于两级策略决策的访问控制方法及其系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种基于两级策略决策的访问控制方法及其系统，属于信息安全中的访问控制领域。本方法通过在PEP端部署本地PDP，使得访问请求首先由本地PDP依据本地策略缓存进行决策，若本地PDP无法判定其决策为确定性决策，再由中央PDP依据系统策略库最终完成决策。本系统包括一策略决策服务器、一属性发布点和若干资源服务器，每一资源服务器上部署一策略执行点PEP和一本地策略决策点PDP，策略决策服务器上部署一中央策略决策点PDP；本发明具有良好的可动态调整的弹性体系架构，充分利用PEP端的计算资源，减轻中央PDP的负担，降低网络传输的开销，以极小的策略更新代价而有效地提高了访问控制的效率。