申请/专利权人：深圳市思协科技有限公司

申请日：2023-11-16

公开（公告）日：2024-07-05

公开（公告）号：CN117454373B

主分类号：G06F21/55

分类号：G06F21/55;G06F21/31;G06F21/45

优先权：

专利状态码：有效-授权

法律状态：2024.07.05#授权;2024.02.13#实质审查的生效;2024.01.26#公开

摘要：本发明公开了一种软件登录身份管理及访问安全控制方法，涉及软件登录及访问技术领域，包括以下步骤：S101、将需要进行身份管理及访问安全控制的资源建立用户账户，通过身份认证实现登陆；S102、定义访问控制策略，明确用户或用户组能够访问哪些资源以及以何种方式访问，明确后，对访问实施密码策略。本发明在感知到安全审计时存在未能及时检测潜在安全事件和威胁的隐患时，通知相关人员知晓该情况，并对安全审计过程提前进行运维管理，有效地避免安全审计时出现未能及时检测潜在安全事件和威胁的情况发生，确保软件登录身份管理及访问的安全性、合规性和可用性，同时大大降低未发现安全审计异常导致恶意活动长时间存在的情况发生。

主权项：1.一种软件登录身份管理及访问安全控制方法，其特征在于，包括以下步骤：S101、将需要进行身份管理及访问安全控制的资源建立用户帐户，通过身份认证实现登陆；S102、定义访问控制策略，明确用户或用户组能够访问哪些资源以及以何种方式访问，明确后，对访问实施密码策略；S103、通过安全审计监测用户活动，生成审计日志并对用户异常活动进行警报；S104、采集安全审计时的多项数据信息，包括日志数据流性能指标信息和硬件性能参数信息，采集后，将日志数据流性能指标信息和硬件性能参数信息进行处理；安全审计时的日志数据流性能指标信息包括日志生成速率增益指数和日志丢失率变动指数，安全审计时的硬件性能参数信息包括硬盘读写速率异常隐匿指数，采集后，将日志生成速率增益指数和日志丢失率变动指数分别标定为和，将硬盘读写速率异常隐匿指数标定为；日志生成速率增益指数获取的逻辑如下：S101、获取日志事件进行安全审计时在G时间内的实时日志积压率，并将实时日志积压率标定为；S102、计算日志生成速率增益指数，计算的表达式为：，式中，表示日志事件进行安全审计时小于日志积压率参考值的时段，表示日志事件进行安全审计时大于等于日志积压率参考值的时段，表示日志积压率参考值；日志丢失率变动指数获取的逻辑如下：S201、获取日志事件进行安全审计时在G时间内不同时段的实际日志丢失率，并将实际日志丢失率标定为，k表示日志事件进行安全审计时在G时间内不同时段的实际日志丢失率的编号，k=1、2、3、4、……、P，P为正整数；S202、通过日志事件进行安全审计时在G时间内获取的若干个实际日志丢失率计算日志丢失率标准差，并将日志丢失率标准差标定为，则，其中，表示日志事件进行安全审计时在G时间内获取的若干个实际日志丢失率的平均值，；S203、计算日志丢失率变动指数，计算的表达式为：；硬盘读写速率异常隐匿指数获取的逻辑如下：S301、获取日志事件进行安全审计时在G时间内不同时段的实际硬盘读写速率，并将实际硬盘读写速率标定为，v表示日志事件进行安全审计时在G时间内不同时段的实际硬盘读写速率的编号，v=1、2、3、4、……、M，M为正整数；S302、将日志事件进行安全审计时在G时间内获取的实际硬盘读写速率与硬盘读写速率参考值进行比对，并将小于硬盘读写速率参考值的实际硬盘读写速率重新标定为，表示日志事件进行安全审计时在G时间内获取的大于硬盘读写速率参考值的实际硬盘读写速率的编号，，为正整数；S303、计算硬盘读写速率异常隐匿指数，计算的表达式为：；S105、将安全审计时经过处理后的日志数据流性能指标信息和硬件性能参数信息建立数据模型进行综合分析，生成审计安全系数；S106、将安全审计时生成的审计安全系数与预先设定的审计安全系数参考阈值进行比对分析，生成高效审计信号或者低效审计信号，并对低效审计信号发出预警提示；S107、对安全审计运维管理时的结果进行反馈，生成运维管理信号，通过运维管理信号确保安全审计对潜在安全事件和威胁进行高效地检测。

全文数据：

权利要求：

百度查询： 深圳市思协科技有限公司 一种软件登录身份管理及访问安全控制方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD