[發明專利]一種基于大數據權重動態智能分析的分布式安全管理方法

有效

• 申請號: 201510577356.6
• 申請日: 2015-09-14
• 公開（公告）號: CN105069336B
• 公開（公告）日: 2019-04-23
• 發明（設計）人: 鄔強
• 申請（專利權）人: 中山易云云計算有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于大數據分析的密碼安全管理方法，其特征在于：所述的大數據分析的分布式密碼管理方法是一種根據用戶用按隨機順序對不同應用輸入密碼的場景，動態累加或者減少某一類應用的權重和總權重，通過跟權重閾值的實時比較，達到動態分層的自學習訪問權限開放策略的管理方法，一旦達到某個設定的信任閾值，系統會動態開放或者關閉某一組應用或整個應用的用戶訪問權限，實時動態對用戶密碼的動態權限管理。

2.根據權利要求1所述的基于大數據分析的密碼安全管理方法，所述的基于權重動態智能分析密碼安全管理方法，其特征在于：自下而上分為底層硬件層，操作系統層，應用軟件層和密碼授權中間層。

3.根據權利要求2所述的基于大數據分析的密碼安全管理方法，所述的密碼授權中間層，其特征在于：運行于系統后臺，包含用來存儲應用密碼的后臺數據庫和動態密碼分析策略，實時監控操作系統的應用軟件和網絡賬戶行為，作為用戶和應用軟件的中間層。

4.根據權利要求3所述的基于大數據分析的密碼安全管理方法，所述的后臺數據庫和密碼分析策略，其特征在于：不同類別的應用屬于不同安全級別的組別，對應不同的信任權值。

5.根據權利要求3所述的基于大數據分析的密碼安全管理方法，所述的動態密碼分析策略，其特征在于：根據用戶的實際應用場景，動態累加或者減少某一類應用的權重AWi和總權重值AW，通過跟權重閾值GW的實時比較，控制當前用戶的訪問權限，

其中，x，y，z代表不同的應用軟件組連續正確輸入次數，x代表辦公應用類軟件連續正確輸入次數，x₁代表郵件應用連續正確輸入次數，x₂代表企業網頁登錄連續正確輸入次數，x₃代表其他辦公類軟件連續正確輸入次數，y代表銀行金融類賬戶連續正確輸入次數，z代表其他種類軟件連續正確輸入次數，n代表從一開始正整數，代表單個類別軟件的最大數目，

αβ...ζ代表各個軟件應用的對應權重，i、j、k代表對應軟件序號。

6.根據權利要求5所述的基于大數據分析的密碼安全管理方法，動態密碼分析策略所述的權重閾值GW，其特征在于：權重值閾值的范圍會決定智能安全方法的工作模式，包括學習模式，半信任模式和全信任模式。

7.根據權利要求1所述的基于大數據分析的密碼安全管理方法，所述的分布式密碼管理方法，其特征在于：沒有主密碼，是通過各個應用的信任關聯，建立對用戶的分級信任。

8.根據權利要求1所述的基于大數據分析的密碼安全管理方法，所述的用戶隨機順序不同應用的密碼輸入場景，其特征在于：整個用戶的應用軟件使用模式也作為一種行為判斷，即用戶習慣變化，系統會動態增加權重閾值GW的半信任和信任的閾值。