國家電網(wǎng)有限公司華東分部張亮獲國家專利權(quán)
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監(jiān)控用IP管家,真方便!
龍圖騰網(wǎng)獲悉國家電網(wǎng)有限公司華東分部申請的專利一種基于動態(tài)信任評估的數(shù)據(jù)安全訪問控制方法、系統(tǒng)及存儲介質(zhì)獲國家發(fā)明授權(quán)專利權(quán),本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予,授權(quán)公告號為:CN116418568B 。
龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-09-05發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉:該發(fā)明授權(quán)的專利申請?zhí)?專利號為:202310260640.5,技術(shù)領(lǐng)域涉及:H04L9/40;該發(fā)明授權(quán)一種基于動態(tài)信任評估的數(shù)據(jù)安全訪問控制方法、系統(tǒng)及存儲介質(zhì)是由張亮;李慧星;屈剛;葛敏輝;翟海保;金皓純;吳鑫;白潔音;梁野;李航;邵立嵩;王春艷;王昊;燕天嬌;廖陸林;吳群設(shè)計研發(fā)完成,并于2023-03-17向國家知識產(chǎn)權(quán)局提交的專利申請。
本一種基于動態(tài)信任評估的數(shù)據(jù)安全訪問控制方法、系統(tǒng)及存儲介質(zhì)在說明書摘要公布了:本發(fā)明公開了一種基于動態(tài)信任評估的數(shù)據(jù)安全訪問控制方法、系統(tǒng)及存儲介質(zhì),方法包括以下步驟:步驟一.用戶發(fā)起訪問申請,如訪問控制系統(tǒng)中無相應用戶訪問記錄表則生成訪問記錄表;步驟二.訪問控制系統(tǒng)采集訪問主體、客體信息,生成訪問記錄信息;步驟四.訪問控制系統(tǒng)判斷本次訪問是否屬于白名單訪問;步驟五.根據(jù)訪問記錄表中的信息,計算用戶訪問風險安全基線值,對用戶訪問風險進行動態(tài)評估;步驟六.如風險評估值高于或等于訪問風險安全基線值則拒絕訪問并結(jié)束流程,如風險評估值低于安全基線值則對用戶進行授權(quán)。本發(fā)明利用白名單訪問方式建立用戶風險安全基線,有效降低了系統(tǒng)改造難度,可結(jié)合UEBA等現(xiàn)有技術(shù)進行內(nèi)部訪問控制。
本發(fā)明授權(quán)一種基于動態(tài)信任評估的數(shù)據(jù)安全訪問控制方法、系統(tǒng)及存儲介質(zhì)在權(quán)利要求書中公布了:1.一種基于動態(tài)信任評估的數(shù)據(jù)安全訪問控制方法,其特征在于,包括以下步驟: 步驟一.用戶發(fā)起訪問申請,如訪問控制系統(tǒng)中無相應用戶訪問記錄表則生成訪問記錄表,根據(jù)身份管理系統(tǒng)和預先定義的白名單信息對訪問記錄表進行初始化; 步驟二.訪問控制系統(tǒng)采集訪問主體、客體信息,生成訪問記錄信息,所述主體、客體信息包括用戶風險值、數(shù)據(jù)資產(chǎn)ID、數(shù)據(jù)級別、白名單訪問、風險系數(shù)關(guān)鍵信息; 步驟三.根據(jù)訪問記錄信息、利用數(shù)據(jù)自信息量公式估算數(shù)據(jù)級別: (1); 表示數(shù)據(jù)級別,若訪問數(shù)據(jù)資產(chǎn)的用戶主體集合為,表示第個訪問主體風險度量,表示第個訪問主體的平均訪問時間間隔,表示所有訪問主體平均訪問時間間隔,表示第個訪問主體訪問次數(shù),無訪問記錄情況下數(shù)據(jù)級別缺省設(shè)置為1,表示共有個用戶訪問數(shù)據(jù)資產(chǎn); 步驟四.訪問控制系統(tǒng)判斷本次訪問是否屬于白名單訪問,如果是白名單訪問則直接進行動態(tài)訪問授權(quán),否則執(zhí)行動態(tài)風險評估操作; 步驟五.根據(jù)訪問記錄表中的信息,計算用戶訪問風險安全基線值,對用戶訪問風險進行動態(tài)評估,判斷用戶風險評估值是否越過安全基線值; 步驟六.如風險評估值高于或等于訪問風險安全基線值則拒絕訪問并結(jié)束流程,如風險評估值低于安全基線值則對用戶進行授權(quán); 步驟七.訪問客體資源,并更新訪問記錄表,包括: 對網(wǎng)絡(luò)訪問主體賦予動態(tài)風險值R,為數(shù)據(jù)賦予級別值S,如果某主體正常合規(guī)訪問,則R值保持不變;如果多次嘗試越權(quán)訪問,動態(tài)風險值R根據(jù)訪問目標數(shù)據(jù)級別不斷增加,此時相應主體將被訪問控制系統(tǒng)列為優(yōu)先監(jiān)控主體,對訪問權(quán)限進行限制;待一定時間間隔后如果沒有出現(xiàn)其他危險操作,用戶動態(tài)風險值R恢復至安全基線狀態(tài),數(shù)據(jù)級別根據(jù)用戶訪問次數(shù)和用戶風險值動態(tài)更新,即高風險用戶頻繁訪問的目標數(shù)據(jù)級別也會隨之增高。
如需購買、轉(zhuǎn)讓、實施、許可或投資類似專利技術(shù),可聯(lián)系本專利的申請人或?qū)@麢?quán)人國家電網(wǎng)有限公司華東分部,其通訊地址為:200002 上海市黃浦區(qū)南京東路201號;或者聯(lián)系龍圖騰網(wǎng)官方客服,聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。
1、本報告根據(jù)公開、合法渠道獲得相關(guān)數(shù)據(jù)和信息,力求客觀、公正,但并不保證數(shù)據(jù)的最終完整性和準確性。
2、報告中的分析和結(jié)論僅反映本公司于發(fā)布本報告當日的職業(yè)理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據(jù)或者憑證。


熱門推薦
- 北京鼎材科技有限公司孫恩濤獲國家專利權(quán)
- 桂林創(chuàng)源金剛石有限公司宋京新獲國家專利權(quán)
- 格科微電子(上海)有限公司杜柯獲國家專利權(quán)
- 三星電子株式會社鄭仁朝獲國家專利權(quán)
- 南京長江都市建筑設(shè)計股份有限公司章釗獲國家專利權(quán)
- 鎮(zhèn)江市美盛母線有限公司張金榮獲國家專利權(quán)
- 西門子歌美颯可再生能源公司P·B·布洛甘獲國家專利權(quán)
- 浙江三花智能控制股份有限公司李華獲國家專利權(quán)
- 云米互聯(lián)科技(廣東)有限公司陳小平獲國家專利權(quán)
- 沃爾沃卡車集團塞巴斯蒂安·拉格特獲國家專利權(quán)