买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：成都优卡数信信息科技有限公司

摘要：本申请公开了一种数据访问权限控制方法，包括：根据历史跨域访问数据得到访问模式变化指数确定伸缩幅度因子，得到动态时间窗口；将动态时间窗口内的跨域访问数据输入至访问权限模型中，输出访问者的权限等级；当权限等级高时，赋予访问者子系统管理员的访问权限；当权限等级中时，赋予访问者子系统普通用户的访问权限；当接收到权限升级请求或者当权限等级为低时，通过动态图像验证机制提示访问者进行动态图像验证，得到验证结果图像；将验证结果图像、动态时间窗口内的跨域访问数据输入至访问权限模型中，输出权限等级。能够根据访问者的个性化跨域访问数据，结合动态图像验证机制，提高访问权限判定的精准度，增强系统安全。

主权项：1.一种数据访问权限控制方法，其特征在于，包括：S101，获得访问者在预设时间段、预设初始时间窗口内的历史跨域访问数据，根据历史跨域访问数据得到访问模式变化指数；S102，根据访问者的访问模式变化指数确定伸缩幅度因子，对初始时间窗口进行适应性调整，得到动态时间窗口；S103，将动态时间窗口内的跨域访问数据输入至预先训练完成的访问权限模型中，输出访问者的权限等级，权限等级包括高、中、低，并且更新动态时间窗口内的跨域访问数据；S104，当权限等级为高时，赋予访问者子系统管理员的访问权限；当权限等级为中时，赋予访问者子系统普通用户的访问权限；当接收到权限升级请求或者当权限等级为低时，跳转步骤S105；S105，通过客户端设置的动态图像验证机制提示访问者进行动态图像验证，得到访问者验证结果图像；S106，将验证结果图像、动态时间窗口内的跨域访问数据输入至访问权限模型中，输出访问者的权限等级并更新其访问权限；所述动态图像验证机制具体用于：在预存的动态验证图像库中选择动态验证图像提示访问者执行验证动作，得到验证结果图像；其中，预存的动态验证图像库中的所有动态验证图像均根据其复杂程度进行存储分类，每个存储分类对应一个难度系数区间，在预存的动态验证图像库中选择动态验证图像提示访问者执行验证动作，包括：S201，获得动态时间窗口内的访问者的跨域概率值、跨域试错价值，根据以下公式计算得到匹配访问者的验证难度系数值： 其中，p为匹配访问者的验证难度系数值，G为跨域概率值，W为跨域试错价值，和分别为跨域概率值和跨域试错价值对难度系数值的影响权重值；S202，根据匹配访问者的验证难度系数值在预存的动态验证图像库中落入的难度系数区间，选择动态验证图像提示访问者执行验证动作；在所述S106之前，还包括：S301，获得访问者验证结果图像对应的动态验证图像的唯一编号、访问者执行验证动作的完成时间，输入至预先训练完成的验证动作有效判断模型中，输出验证结果图像的有效结果标签，有效结果标签包括有效、无效；S302，当验证结果图像的有效结果标签为有效时，执行步骤S106；否则，跳转至步骤S202，更新动态验证图像提示访问者再次执行验证动作，得到验证结果图像，并重复循环步骤S301至S302，直至访问者执行验证动作的次数达到最大尝试次数阈值，生成预警信息发送至该子系统的管理员；在所述S302中，当验证结果图像的有效结果标签为无效时，跳转至步骤S202，步骤S202还包括：当接收到访问者上一次验证结果图像无效时，根据预设的难度系数梯度规则，构建动态验证图像序列，将动态验证图像序列依次呈现给访问者进行验证动作的执行，得到验证结果图像序列，验证结果图像序列中的每个验证结果图像与动态验证图像序列中的每个动态验证图像序列一一对应；所述当接收到访问者上一次验证结果图像无效时，根据预设的难度系数梯度规则，构建动态验证图像序列，具体包括：S401，将原本匹配访问者的验证难度系数值所属的难度系数区间确定为基准区间，在预存的动态验证图像库中，选择位于基准区间前后预设数量的难度系数区间作为干扰区间；S402，分别从基准区间、每个干扰区间中选择一个动态验证图像，并根据其所属难度系数区间升序的顺序进行排序得到初始序列；S403，利用预设的难度系数梯度规则对初始序列进行干预，得到动态验证图像序列。

全文数据：

权利要求：

百度查询： 成都优卡数信信息科技有限公司 一种数据访问权限控制方法