[發(fā)明專利]一種基于大數(shù)據(jù)權(quán)重動態(tài)智能分析的分布式安全管理方法

有效

• 申請?zhí)枺?/td>: 201510577356.6
• 申請日: 2015-09-14
• 公開（公告）號: CN105069336B
• 公開（公告）日: 2019-04-23
• 發(fā)明（設(shè)計）人: 鄔強
• 申請（專利權(quán)）人: 中山易云云計算有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明涉及大數(shù)據(jù)密碼管理方法，具體涉及一種基于大數(shù)據(jù)權(quán)重動態(tài)智能分析的分布式密碼安全管理方法。該大數(shù)據(jù)分析的分布式密碼管理方法是根據(jù)用戶隨機順序不同應(yīng)用的密碼輸入場景，通過對權(quán)重值累計過程和閾值控制智能分析判斷，達(dá)到動態(tài)分層的的自學(xué)習(xí)訪問權(quán)限開放策略。

技術(shù)領(lǐng)域

本發(fā)明涉及大數(shù)據(jù)密碼管理方法，具體涉及一種基于大數(shù)據(jù)權(quán)重動態(tài)智能分析的分布式密碼安全管理方法。

背景技術(shù)

隨著當(dāng)前互聯(lián)網(wǎng)和智能工業(yè)的發(fā)展，越來越多的企業(yè)和個人用戶面臨訪問不同的應(yīng)用客戶端和網(wǎng)頁的需求。出于安全考慮，目前各種應(yīng)用都需要對應(yīng)的密碼設(shè)定并且對于密碼的安全級別和設(shè)定頻率要求越來越高。例如，金融銀行相關(guān)的應(yīng)用，要求更加魯棒性高和復(fù)雜的密碼，大多數(shù)企業(yè)級別的應(yīng)用會要求定期更改密碼。從用戶角度，研究表明，大多數(shù)人只能記住不超過七位的有規(guī)律密碼。如何有效安全的幫助用戶管理密碼，盡量減少記憶和輸入密碼，成為一個很大的挑戰(zhàn)。

對于如何有效管理密碼，目前主流方法是通過一個密碼管理工具，設(shè)定主密碼，或者使用外接的物理媒介，來取得對整個系統(tǒng)應(yīng)用的安全訪問權(quán)限。主要的缺陷在于：1.通過一個主密碼來管理所有密碼，會對主密碼有緊耦合依賴。一旦主密碼泄露會造成所有密碼泄露；一旦主密碼忘記，需要用戶記起所有應(yīng)用密碼。2.很多依賴主密碼的方法都需要額外的外接硬件設(shè)備，比如指紋識別器或者外接密碼器U盾等。

其他相關(guān)專利和方法：

現(xiàn)有技術(shù)中也有類似的，主要描述了一種個人密碼組管理器，包含了電源模塊，指紋識別裝置和密碼數(shù)據(jù)庫管理。其中，指紋管理包括指紋采集和指紋取消，語音數(shù)據(jù)管理包括數(shù)據(jù)增加，數(shù)據(jù)使用和單個數(shù)據(jù)的刪除；密碼組管理可以作為一個獨立的匣子使用，密碼數(shù)據(jù)通過語音存儲、播放，管理系統(tǒng)程序簡單，操作簡易明了，安全性及私密性較高。但該方法需要有額外硬件支持，與本發(fā)明不依賴硬件的方法不同。

CN100507933C專利，提出一種對通過具有讀取器/寫入器的信息處理設(shè)備讀取的密碼進(jìn)行管理的密碼管理設(shè)備、密碼管理方法和密碼管理程序。該方法需要硬件支持。本發(fā)明采用了不同方法。

該發(fā)明涉及一種對通過具有讀取器/寫入器的信息處理設(shè)備讀取的密碼進(jìn)行管理的密碼管理設(shè)備、密碼管理方法、以及密碼管理程序。該方法同樣需要硬件支持，與本文方法不同

1Password是著名的密碼管理工具。使用單一的主密碼，通過跨平臺的密碼管理器登錄到不同網(wǎng)站。但是，該方法需要一個主密碼集，而且不能應(yīng)對各種應(yīng)用客戶端，與本發(fā)明中討論的方法不同。

發(fā)明內(nèi)容

本發(fā)明解決的技術(shù)問題是針對企業(yè)和個人用戶的應(yīng)用賬號密碼過于龐大、規(guī)則復(fù)雜并且需要周期性更新的問題，提出一種基于大數(shù)據(jù)權(quán)重動態(tài)智能分析的分布式密碼安全管理方法。

本發(fā)明解決上述技術(shù)問題的技術(shù)方案是：根據(jù)用戶隨機不同應(yīng)用的密碼輸入狀態(tài)，通過對權(quán)重的累計，一旦達(dá)到某個設(shè)定的信任閾值，會動態(tài)開放或者關(guān)閉某一組應(yīng)用或整個應(yīng)用的用戶訪問權(quán)限，實現(xiàn)對用戶密碼的動態(tài)權(quán)限管理。

所述的方法包括：

本文所述工具位于操作系統(tǒng)和應(yīng)用軟件之上，監(jiān)控各應(yīng)用軟件，關(guān)注對個人用戶密碼進(jìn)行高效安全的管理。圖1顯示了本文所述工具的架構(gòu)。首先將個人用戶的密碼分為三大類，即工作密碼，財務(wù)密碼和社交密碼；然后為每一類別設(shè)置權(quán)值。當(dāng)用戶使用某個應(yīng)用，本文所述工具會根據(jù)密碼輸入是否正確，連續(xù)正確次數(shù)是否到達(dá)各類別的權(quán)值等策略，決定是否信任該用戶。一旦用戶被確認(rèn)為某個類別的信任用戶，工具將為 使用者自動填充該類別的所有應(yīng)用的密碼

本發(fā)明方法的優(yōu)勢包括：

1)無需主密碼管理，即避免了主密碼丟失造成的重大損失。

2)該方法提供了一個類似軟件中間層，不需要額外的硬件