一种资源访问方法、装置、设备以及存储介质

本申请公开了一种资源访问方法、装置、设备以及存储介质，涉及信息安全技术领域，包括：在目标系统中，基于系统管理员的输入信息创建各访问控制策略；当接收到目标用户发送的资源访问请求，从资源访问请求中提取用户属性信息和资源属性信息，以确定相应的目标属性信息，并将目标属性信息和各访问控制策略进行匹配，以得到匹配结果；若匹配结果表明目标用户具有相应的资源访问权限，则为目标用户生成相应的访问授权凭证；当目标用户利用访问授权凭证进行资源访问，确定相应的目标资源，并基于预设加密算法以及HTTPS传输协议将目标资源加密传输至目标用户端。因此，本申请能够提高资源访问过程中的灵活性和安全性。