一种基于分布式决策的访问控制方法及系统

本发明公开了一种基于分布式决策的访问控制方法及系统，方法包括：S1：主体向访问控制执行点发起对目标客体执行特定操作类型的访问控制请求；S2：访问控制执行点将访问控制请求转发给访问控制决策点；S3：访问控制决策点查询目标客体对应的访问控制策略；S4：决策信息点将所需的信息返回给访问控制决策点；S5：访问控制决策点评估访问控制请求是否被允许；S6：访问控制执行点发起特定操作类型或者将错误信息返回给主体；S7：目标客体将访问结果返回给访问控制执行点；S8：访问控制执行点根据决策结果将访问结果返回给主体。本发明支持多种访问控制模型，支持综合决策，能够为复杂分布式系统提供高效安全的访问控制能力。