融合多机制的访问控制系统

本发明公开了融合多机制的访问控制系统，包括：主体向访问控制执行节点发起访问请求；访问控制执行节点将访问请求转发给访问控制决策节点；访问控制决策节点从策略存储库中查询访问请求所需要的证书类型组合；访问控制决策节点根据证书类型组合中的证书的融合方式向多个决策属性颁发节点并行发起证书请求或者按证书依赖顺序依次向不同决策属性颁发节点发起证书请求；访问控制决策节点根据所述证书类型组合中的证书的融合方式进行并行验证或者进行层级验证，得到访问决策结果；访问控制执行节点根据访问决策结果执行访问请求。本发明能够根据不同的业务需求和场景灵活扩展新的控制模型。