恭喜国网江西省电力有限公司信息通信分公司;国家电网有限公司邱日轩获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜国网江西省电力有限公司信息通信分公司;国家电网有限公司申请的专利一种基于GBDS用户可信度评估的零信任动态访问控制方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115549973B 。
龙图腾网通过国家知识产权局官网在2025-03-14发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211052609.4,技术领域涉及:H04L9/40;该发明授权一种基于GBDS用户可信度评估的零信任动态访问控制方法是由邱日轩;孙欣;周欣;付俊峰;王爽;曹娜;吴灵芝;黄刚;施玮;罗志远;姚安素;周自岚设计研发完成,并于2022-08-31向国家知识产权局提交的专利申请。
本一种基于GBDS用户可信度评估的零信任动态访问控制方法在说明书摘要公布了:本发明公开了一种基于GBDS用户可信度评估的零信任动态访问控制方法,采用权限‑任务‑角色的模型,权限分配到任务,任务与角色绑定,再将角色分配给用户,当任务执行完毕,相应的权限也会被收回,实现了最小特权和职责分离原则,同时对用户的信任值以时间为单位,进行持续的计算,同时又提出了一种基于梯度提升决策流GBDS的用户可信度评估方法,将对信任值低于最小阈值的用户进行异常行为的快速风险评估,该方法的主要概念是在每次分裂迭代后合并相似的节点,可以产生更深的层次。本发明能够对用户的访问行为持续监控,实时改变实体访问权限,实时进行策略调整,进行动态的访问授权。通过应用这种动态访问控制方法,能够确保我们的系统更加安全。
本发明授权一种基于GBDS用户可信度评估的零信任动态访问控制方法在权利要求书中公布了:1.一种基于梯度提升决策流GBDS用户可信度评估的零信任动态访问控制方法,其特征在于,包括以下步骤:步骤1:用户发出访问请求,如果为新用户,提交个人身份信息进行注册,管理员对其身份进行审批,注册成功,为该用户分配初始信任值;注册失败将拒绝访问;步骤2:用户登录系统,口令密码正确,则身份认证通过;口令密码错误则拒绝访问;步骤3:系统获取用户行为的数据集,包括用户引发的事件日志、恶意活动、环境以及信息安全相关的学习状态,根据这些数据计算出用户的风险值;步骤4:事件日志包括事件的内容及其严重程度,根据严重程度,系统计算由用户引起的事件风险,得到每个事故等级的风险值;步骤5:系统根据资源重要性对数据资源进行分级;步骤6:通过加权综合计算用户的风险值和访问资源的重要性得出总信任值,将总信任值与最小可接受信任度即阈值信任值进行比较,如果总信任值高于阈值信任值,将授予访问权限;如果总信任值低于阈值信任值,提出基于梯度提升决策流GBDS的用户可信度评估,对该类用户进行异常行为的快速风险评估;步骤7:成功访问系统后,权限将分发给任务,任务将分配给角色,角色将分配给特定会话中的主体用户;用户通过分配的角色运行各种任务,并根据角色的任务为其分配权限;权限在任务完成时将被撤销,因此角色只有在任务正在执行时才具有权限;步骤8:策略决定点在收到完整的资源访问请求后在策略管理点中进行策略匹配,并找到最适配的策略;步骤9:策略决定点根据完整的资源访问请求中的任务信息对最适配的策略进行评估,并将访问控制决定返回给策略执行点;步骤10:策略执行点实施返回的访问控制决定,若访问控制决定为允许,则用户终端能够访问请求的资源,否则不能访问;基于梯度提升决策流GBDS的用户可信度评估,在每次分裂迭代后合并相似的节点;梯度提升GB算法总共需要进行M次迭代,每次迭代产生一个模型,采用梯度下降的方法,在每次迭代时通过向损失函数的负梯度方向移动来使得损失函数越来越小;步骤如下:步骤6.21:首先初始化基学习器; 其中,Lyi,c表示损失函数,N表示决策树的个数,对于多元分类;类别数为i时: 步骤6.22:对于第m轮迭代,当m≤M时循环执行1-4;1计算残差; 2对rmi拟合一棵回归树,得到第m棵树的叶节点区域Rmj;3对j=1,2,…,J,线性搜索出损失函数的最小值; 4更新fx; 步骤6.23:得到回归树; 步骤6.24:针对样本有三类:可信、一般可信和不可信的问题,用一个三维向量来标志样本的标签;[1,0,0]表示样本属于可信,[0,1,0]表示样本属于一般可信,[0,0,1]表示样本属于不可信;步骤6.25:针对每个类都独立训练一支决策流,且相互独立;步骤6.26:在经典决策树分支之后,合并算法将当前阶段生成的叶节点以及先前从模型上层获得的未分割的节点作为输入,并对相似的节点进行融合;其中,相关性强度计算表达式为: 步骤6.27:最后,为了估计J类K个叶节点的预测精度,使用Giniimpurity来计算:
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国网江西省电力有限公司信息通信分公司;国家电网有限公司,其通讯地址为:330000 江西省南昌市青山湖区昌东大道7077号科研通信楼821室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。