技术特征：
技术总结
本发明公开了一种资源访问控制方法、装置及系统。该方法中，接收PEP发送的访问控制决策请求，所述访问控制决策请求中包括请求访问的目标对象，所述目标对象包括资源属性和/或子资源；获取用于对所述访问控制决策请求进行访问权限判决的访问控制策略；其中，所述访问控制策略中包括用于对所述目标对象进行访问权限判决的规则；根据获取到的访问控制策略对所述访问控制决策请求进行访问权限判决，并向所述PEP返回访问权限判决结果。通过上述方法不仅可以实现控制发起方对目标资源的访问，还可以实现对目标资源的访问进行更为细致的控制，即可以控制访问目标资源的具体属性和具体子资源。
技术研发人员：周巍
受保护的技术使用者：电信科学技术研究院
技术研发日：2016.01.13
技术公布日：2017.07.21