(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210958458.2 (22)申请日 2022.08.09 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 齐飞宇　隋鹤　范鸿雷　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 赵兴 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/10(2022.01) H04L 101/686(2022.01) (54)发明名称 访问控制策略的地址存储 方法、 电子 设备及 存储介质 (57)摘要 本申请提供了一种访问控制策略的地址存 储方法、 电子设备及存储介质， 该方法包括： 获取 访问控制策略所引用的地址对象信息； 对地址对 象信息进行解析， 确定待检测节点地址信息； 遍 历线性化链表中已有节点的地址信息， 判断待检 测节点地址信息与已有节点的地址信息是否存 在冗余； 根据判断结果， 确定是否将待检测节点 地址信息加入线性化链表。 由此线性化链表中不 存在冗余节点地址信息， 优化了策略存储空间， 在策略冲突检测时还可以避免重复数据检测， 可 加快策略冲突检测速率。 权利要求书2页 说明书9页 附图2页 CN 115314306 A 2022.11.08 CN 115314306 A 1.一种访问控制策略的地址存 储方法， 其特 征在于， 包括： 获取访问控制策略所引用的地址对象信息； 对所述地址对象信息进行解析， 确定待检测节点 地址信息； 遍历线性化链表中已有节点的地址信 息， 判断所述待检测节点地址信 息与已有节点的 地址信息是否存在冗余； 根据判断结果， 确定是否将所述待检测节点 地址信息加入所述线性 化链表。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述地址对象信息进行解析， 确定 待检测节点 地址信息， 包括： 根据所述 地址对象信息携带的标识信息， 确定所述 地址对象信息的地址类型； 根据所述 地址对象信息的地址类型， 生成待检测节点 地址信息 。 3.根据权利要求2所述的方法， 其特征在于， 所述根据所述地址对象信息的地址类型， 生成待检测节点 地址信息， 包括： 若所述地址对象信 息的地址类型是主机地址对象， 将所述地址对象信 息携带的主机地 址存入节点， 得到所述待检测节点 地址信息； 若所述地址对象信 息的地址类型是子网地址对象， 将所述地址对象信 息携带的子网起 始地址和子网终止地址存 入节点， 得到所述待检测节点 地址信息； 若所述地址对象信 息的地址类型是范围地址对象， 将所述地址对象信 息携带的范围起 始地址和范围终止地址存 入节点， 得到所述待检测节点 地址信息 。 4.根据权利要求1所述的方法， 其特征在于， 对所述地址对象信息进行解析之后， 所述 方法还包括： 根据解析得到的所述地址对象信 息的协议族类型， 为所述地址对象信 息添加相应的协 议族标识。 5.根据权利要求1所述的方法， 其特征在于， 所述根据判断结果， 确定是否将所述待检 测节点地址信息加入所述线性 化链表， 包括： 若所述待检测节点地址信 息与已有节点的地址信 息相同， 释放所述待检测节点地址信 息， 保持所述线性 化链表不变。 6.根据权利要求1所述的方法， 其特征在于， 所述根据判断结果， 确定是否将所述待检 测节点地址信息加入所述线性 化链表， 包括： 若所述待检测节点地址信 息的边界地址包含已有节点的边界地址， 用所述待检测节点 地址信息的边界地址替换 所述线性 化链表中所述已有节点的边界地址 。 7.根据权利要求1所述的方法， 其特征在于， 所述根据判断结果， 确定是否将所述待检 测节点地址信息加入所述线性 化链表， 包括： 若所述待检测节点地址信 息被所述已有节点的地址信 息完全包含， 释放所述待检测节 点地址信息， 保持所述线性 化链表不变。 8.根据权利要求1所述的方法， 其特征在于， 所述根据判断结果， 确定是否将所述待检 测节点地址信息加入所述线性 化链表， 包括： 若所述待检测节点地址信 息与所述已有节点的地址信 息不存在交叠， 将所述待检测节 点地址信息加入所述线性 化链表。 9.一种电子设备， 其特 征在于， 所述电子设备包括：权　利　要　求　书 1/2 页 2 CN 115314306 A 2处理器； 用于存储处理器可执行指令的存 储器； 其中， 所述处理器被配置为执行权利要求1 ‑8任意一项所述的访问控制策略的地址存 储方法。 10.一种计算机可读存储介质， 其特征在于， 所述存储介质存储有计算机程序， 所述计 算机程序可由处理器执行以完成权利要求 1‑8任意一项所述的访问控制策略的地址存储方 法。权　利　要　求　书 2/2 页 3 CN 115314306 A 3