[發明專利]授權策略優化方法及授權策略優化裝置

有效

• 申請號: 201611115873.2
• 申請日: 2016-12-07
• 公開（公告）號: CN106778303B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 袁哲
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳翼盛智成知識產權事務所(普通合伙) 44300
• 代理人: 黃威

本發明提供一種授權策略優化方法，其包括：接收授權策略，并根據授權策略獲取預設授權策略的授權日志信息；提取授權日志信息的日志信息特征，并使用授權日志信息的日志信息特征，生成授權策略優化模型；使用授權策略優化模型，對授權策略進行策略合理性預測，以得到授權策略對應的合理性預測值；以及根據授權策略對應的合理性預測值，對授權策略進行優化處理。本發明還提供一種授權策略優化裝置，本發明的授權策略優化方法及授權策略優化裝置實時生成授權策略優化模型對授權策略進行合理性預測，并使用推薦預設授權策略對授權策略進行優化處理，實現了授權策略優化的精細化處理。

技術領域

本發明涉及互聯網領域，特別是涉及一種授權策略優化方法及授權策略優化裝置。

背景技術

為了便于對資源進行訪問控制，資源服務器往往會授予不同用戶以不同的權限，從而安全的控制不同用戶的資源訪問權限，即哪些用戶可以訪問哪些資源以及確認這些用戶訪問資源的訪問方式等。

因此資源服務器往往要通過鑒權系統管理用戶對特定資源的具體訪問行為。目前的亞馬遜云鑒權系統以及阿里云鑒權系統，有兩種優化授權策略的方案。首先鑒權系統會將所有的鑒權行為作為日志記錄下來，同時提供日志查詢接口，由用戶自己來分析歷史鑒權；另外，鑒權系統會給出各個服務接口最近的訪問記錄，并篩選出沒有被訪問的服務及接口。通過這種粗粒度的分析，幫助用戶進行決策。

現有的鑒權系統在生成了完備的鑒權日志的基礎上進行查詢和基礎的統計分析工作，來指導用戶進行授權策略優化，雖然具有一定的指導意義，但是由于粒度過粗，因而只能發現和解決部分比較明顯的問題，無法進行精細化的授權策略優化。

發明內容

本發明實施例提供一種可進行精細化的授權策略優化的授權策略優化方法及授權策略優化裝置，以解決現有的授權策略優化方法及授權策略優化裝置的無法進行精細化的授權策略優化的技術問題。

本發明實施例提供一種授權策略優化方法，其包括：

接收授權策略，并根據所述授權策略獲取預設授權策略的授權日志信息；

提取所述授權日志信息的日志信息特征，并使用所述授權日志信息的日志信息特征，生成授權策略優化模型；

使用所述授權策略優化模型，對所述授權策略進行策略合理性預測，以得到所述授權策略對應的合理性預測值；以及

根據所述授權策略對應的合理性預測值，對所述授權策略進行優化處理。

本發明實施例還提供一種授權策略優化裝置，其包括：

策略接收模塊，用于接收授權策略，并根據所述授權策略獲取預設授權策略的授權日志信息；

模型生成模塊，用于提取所述授權日志信息的日志信息特征，并使用所述授權日志信息的日志信息特征，生成授權策略優化模型；

策略合理性預測模塊，用于使用所述授權策略優化模型，對所述授權策略進行策略合理性預測，以得到所述授權策略對應的合理性預測值；以及

優化處理模塊，用于根據所述授權策略對應的合理性預測值，對所述授權策略進行優化處理。

相較于現有技術，本發明的授權策略優化方法及授權策略優化裝置實時生成授權策略優化模型對授權策略進行合理性預測，并使用推薦預設授權策略對授權策略進行優化處理，實現了授權策略優化的精細化處理；解決了現有的授權策略優化方法及授權策略優化裝置的無法進行精細化的授權策略優化的技術問題。

附圖說明

圖1為本發明的授權策略優化方法的第一優選實施例的流程圖；

圖2為本發明的授權策略優化方法的第二優選實施例的流程圖；