買(mǎi)專(zhuān)利賣(mài)專(zhuān)利找龍圖騰，真高效！ 查專(zhuān)利查商標(biāo)用IPTOP,全免費(fèi)！專(zhuān)利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉南京航空航天大學(xué)申請(qǐng)的專(zhuān)利一種基于多級(jí)安全和秘密共享的訪(fǎng)問(wèn)控制授權(quán)方法獲國(guó)家發(fā)明授權(quán)專(zhuān)利權(quán)，本發(fā)明授權(quán)專(zhuān)利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN116647360B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-08-26發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專(zhuān)利申請(qǐng)?zhí)?專(zhuān)利號(hào)為：202310350190.9，技術(shù)領(lǐng)域涉及：H04L9/40；該發(fā)明授權(quán)一種基于多級(jí)安全和秘密共享的訪(fǎng)問(wèn)控制授權(quán)方法是由許峰;董佳輝;張爍;李澤林;宿凱銘設(shè)計(jì)研發(fā)完成，并于2023-04-04向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專(zhuān)利申請(qǐng)。

本一種基于多級(jí)安全和秘密共享的訪(fǎng)問(wèn)控制授權(quán)方法在說(shuō)明書(shū)摘要公布了：本發(fā)明公開(kāi)了一種基于多級(jí)安全和秘密共享的訪(fǎng)問(wèn)控制授權(quán)方法，本方法的授權(quán)步驟包括：首先系統(tǒng)對(duì)資源進(jìn)行安全級(jí)別劃分，生成子密鑰，將子密鑰與相匹配屬性分別隨機(jī)交由可信管理點(diǎn)進(jìn)行存儲(chǔ)保存；其次，用戶(hù)向系統(tǒng)請(qǐng)求屬性證書(shū)，確定安全等級(jí)；然后用戶(hù)請(qǐng)求資源時(shí)系統(tǒng)驗(yàn)證屬性證書(shū)和用戶(hù)簽名等信息，若驗(yàn)證通過(guò)，則返回子密鑰，若驗(yàn)證未通過(guò)，則返回空；最后，系統(tǒng)比較用戶(hù)請(qǐng)求和資源權(quán)限表，若符合，則返回資源并授權(quán)，否則拒絕。本發(fā)明從屬性的角度考慮用戶(hù)合法訪(fǎng)問(wèn)的資源范圍，實(shí)現(xiàn)了用戶(hù)訪(fǎng)問(wèn)的多級(jí)安全性，降低資源被泄露的可能性，保障系統(tǒng)資源的機(jī)密性。

本發(fā)明授權(quán)一種基于多級(jí)安全和秘密共享的訪(fǎng)問(wèn)控制授權(quán)方法在權(quán)利要求書(shū)中公布了：1.基于多級(jí)安全和秘密共享的的訪(fǎng)問(wèn)控制授權(quán)方法，其特征在于，包括以下步驟： 1系統(tǒng)初始化階段，基于Shamir秘密共享方案對(duì)用戶(hù)操作資源權(quán)限進(jìn)行限制管理，首先對(duì)資源進(jìn)行安全級(jí)別劃分，對(duì)每個(gè)資源預(yù)設(shè)秘密S，使用Shamir秘密共享方案將S分為n份毫無(wú)關(guān)系的部分信息，每一部分信息即為子密鑰，系統(tǒng)管理員將各子密鑰與相匹配屬性分發(fā)給各可信管理點(diǎn)進(jìn)行存儲(chǔ)； 2用戶(hù)發(fā)送屬性證書(shū)請(qǐng)求至屬性權(quán)威AA，AA先從屬性證書(shū)注冊(cè)中心ACR中查詢(xún)是否有用戶(hù)申請(qǐng)記錄，若有，則從證書(shū)庫(kù)ACRL中提取ACRL并返回給屬性權(quán)威AA；否則，將屬性發(fā)送至屬性分級(jí)點(diǎn)ACP，ACP劃分用戶(hù)屬性和分級(jí)屬性，通過(guò)分級(jí)屬性對(duì)用戶(hù)進(jìn)行安全分級(jí)，并將結(jié)果返回給AA，AA將屬性證書(shū)發(fā)送回用戶(hù)； 3用戶(hù)發(fā)送申請(qǐng)授權(quán)請(qǐng)求Req至請(qǐng)求執(zhí)行點(diǎn)QEP； 4QEP通過(guò)驗(yàn)證AA簽名等信息，若通過(guò)，則向可信管理點(diǎn)發(fā)送屬性以請(qǐng)求子密鑰，可信管理點(diǎn)對(duì)屬性進(jìn)行驗(yàn)證，若符合，則返回子密鑰，否則，返回空； 5QEP將請(qǐng)求和子密鑰集發(fā)送至策略管理點(diǎn)PAP，PAP將請(qǐng)求與資源權(quán)限表進(jìn)行比對(duì)，若符合，則返回資源并授權(quán)，否則拒絕。

如需購(gòu)買(mǎi)、轉(zhuǎn)讓、實(shí)施、許可或投資類(lèi)似專(zhuān)利技術(shù)，可聯(lián)系本專(zhuān)利的申請(qǐng)人或?qū)＠麢?quán)人南京航空航天大學(xué)，其通訊地址為：210016 江蘇省南京市御道街29號(hào)；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話(huà)0551-65771310或微信搜索“龍圖騰網(wǎng)”。