[發明專利]基于從任務危險等級確定的訪問權執行任務的系統和方法

在審

• 申請號: 201911159358.8
• 申請日: 2019-11-22
• 公開（公告）號: CN111538978A
• 公開（公告）日: 2020-08-14
• 發明（設計）人: 伊萬·I·塔塔里諾夫;尼基塔·A·帕夫洛夫;安東·V·季霍米羅夫
• 申請（專利權）人: 卡巴斯基實驗室股份制公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 何月華

1.一種用于基于從任務的危險等級確定的訪問權在計算設備上執行任務的方法，所述方法包括：

采集表征用于控制所述計算設備的所述任務的數據；

基于采集的所述數據，使用用于確定任務危險等級的模型確定任務危險等級，其中，所述任務危險等級表征如果執行所述任務則所述任務對所述計算設備的信息安全的威脅等級；

生成自動測試，其中，所述自動測試依賴于確定的所述任務危險等級且基于測試生成規則；

接收已由用戶執行的所述自動測試的結果，分析接收的所述結果，并根據所述分析確定所述任務的訪問權；以及

根據確定的所述訪問權執行所述任務。

2.如權利要求1所述的方法，還包括：基于如下項再訓練用于確定所述任務危險等級的所述模型：在所述用戶進行所述自動測試之后允許執行的任務、執行所述任務利用的訪問權、和在執行所述任務時關于所述計算設備的所述信息安全的結論。

3.如權利要求1所述的方法，還包括：修正所述測試生成規則，其中，所述測試生成規則的所述修正使得所述計算設備的所述用戶通過基于修正的測試生成規則生成的自動測試的概率大于所述計算設備的所述用戶通過基于修正之前的測試生成規則生成的自動測試的概率。

4.如權利要求1所述的方法，還包括：生成任務模板。

5.如權利要求1所述的方法，其中，所述任務對所述計算設備的所述威脅等級為表征通過執行所述任務損害所述計算設備的所述信息安全的概率的數值，其中，所述概率基于所采集的表征所述任務的所述數據以及所述任務與對所述計算設備的威脅等級先前已被確定的至少一個先前指定任務的相似度來計算。

6.如權利要求1所述的方法，其中，對所述計算設備的所述威脅等級越大，被分析的所述任務為定向網絡攻擊的元素的概率越高。

7.如權利要求1所述的方法，其中，所述測試基于如下項中的至少一者來生成：所述用戶執行的所述任務和所述用戶在所述計算設備上請求的信息。

8.一種用于基于從任務的危險等級確定的訪問權在計算設備上執行任務的系統，所述系統包括：

至少一個處理器，所述至少一個處理器配置成：

通過收集器采集表征用于控制所述計算設備的所述任務的數據；

通過威脅評估器，基于采集的所述數據，使用用于確定任務危險等級的模型確定任務危險等級，其中，所述任務危險等級表征如果執行所述任務則所述任務對所述計算設備的信息安全的威脅等級；

通過測試生成器生成自動測試，其中，所述自動測試依賴于確定的所述任務危險等級且基于測試生成規則；

通過分析器接收已由用戶執行的所述自動測試的結果，分析接收的所述結果，并根據所述分析確定所述任務的訪問權；以及

通過所述分析器根據確定的所述訪問權執行所述任務。

9.如權利要求8所述的系統，其中，所述至少一個處理器還配置成：

通過模型再訓練器基于如下項再訓練用于確定所述任務危險等級的所述模型：在所述用戶進行所述自動測試之后允許執行的任務、執行所述任務利用的訪問權、和在執行所述任務時關于所述計算設備的所述信息安全的結論。

10.如權利要求8所述的系統，其中，所述至少一個處理器還配置成：

通過規則修正器修正所述測試生成規則，其中，所述測試生成規則的所述修正使得所述計算設備的所述用戶通過基于修正的測試生成規則生成的自動測試的概率大于所述計算設備的所述用戶通過基于修正之前的測試生成規則生成的自動測試的概率。

11.如權利要求8所述的系統，其中，所述至少一個處理器還配置成：

通過任務模板生成器生成任務模板。