[發明專利]一種資源訪問的控制方法及裝置

在審

• 申請號: 202010067699.9
• 申請日: 2020-01-20
• 公開（公告）號: CN111274595A
• 公開（公告）日: 2020-06-12
• 發明（設計）人: 郭謹超;賴俊杰
• 申請（專利權）人: 北京合信力科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31
• 代理公司: 廣東良馬律師事務所 44395
• 代理人: 李良

1.一種資源訪問的控制方法，其特征在于，包括：

接收目標用戶訪問目標資源的信號；

根據目標用戶的歷史訪問數據、其它用戶的歷史訪問數據及預設安全規則，生成安全參考值；

根據所述安全參考值和所述目標資源的資源安全等級，設置目標用戶訪問所述目標資源的權限。

2.根據權利要求1所述的資源訪問的控制方法，其特征在于，所述根據目標用戶的歷史訪問數據、其它用戶的歷史訪問數據及預設安全規則，生成安全參考值，包括：

當所述目標用戶當前的訪問時間、訪問地點及訪問頻率，與所述目標用戶的用歷史記錄訪問記錄相符合/部分符合/完全不符合時，則將安全參考值定為高安全值/中安全值/低安全值。

3.根據權利要求1所述的資源訪問的控制方法，其特征在于，所述根據所述安全參考值和所述目標資源的資源安全等級，設置目標用戶訪問所述目標資源的權限，包括：

將所述安全參考值和所述目標資源發送至指定驗證方進行驗證；

根據所述指定驗證方返回的驗證結果，設置目標用戶訪問所述目標資源的權限。

4.根據權利要求3所述的資源訪問的控制方法，其特征在于，所述根據所述指定驗證方返回的驗證結果，設置目標用戶訪問所述目標資源的權限，包括：

判斷所述驗證結果是否為允許所述目標用戶訪問所述目標資源；

若是，則接受所述目標用戶訪問所述目標資源，并對所述目標用戶訪問所述目標資源進行記錄。

5.根據權利要求4所述的資源訪問的控制方法，其特征在于，若所述驗證結果為不允許所述目標用戶訪問所述目標資源，則拒絕所述目標用戶訪問所述目標資源。

6.根據權利要求3所述的資源訪問的控制方法，其特征在于，所述根據所述指定驗證方返回的驗證結果，設置目標用戶訪問所述目標資源的權限，包括：

判斷所述驗證結果是否要求對所述目標用戶進行身份驗證；

若是，則根據預設驗證規則，對所述目標用戶進行身份驗證并得到身份驗證結果，其中所述預設驗證規則在接收所述目標用戶訪問所述目標資源的信號之前已經完成制定；

根據所述身份驗證結果，設置所述目標用戶訪問所述目標資源的權限。

7.根據權利要求6所述的資源訪問的控制方法，其特征在于，根據預設驗證規則，對所述目標用戶進行身份驗證并得到身份驗證結果，包括：

根據所述目標資源的資源安全等級和安全參考值，確定對所述目標用戶的驗證方式；

根據確定的驗證方式對所述目標用戶進行身份驗證并得到身份驗證結果；

其中，當所述目標資源的資源安全等級低且安全參考值在低危范圍內時，驗證方式采用圖形驗證碼驗證；當所述目標資源的資源安全等級高或安全參考值在高危范圍內是，驗證方式采用短信驗證碼驗證；當所述目標資源的資源安全等級高且安全參考值在高危范圍內時，驗證方式采用審批驗證。

8.一種資源訪問的控制裝置，其特征在于，包括：

信號接收模塊，用于接收目標用戶訪問目標資源的信號；

安全值生成模塊，用于根據目標用戶的歷史訪問數據、其它用戶的歷史訪問數據及預設安全規則，生成安全參考值；

權限設置模塊，用于根據所述安全參考值和所述目標資源的資源安全等級，設置目標用戶訪問所述目標資源的權限。

9.一種計算機可讀存儲介質，其特征在于，其上存儲有計算機程序，所述計算機程序被執行時實現權利要求1～7任一項所述的資源訪問的控制方法。

10.一種計算機設備，其特征在于，其包括處理器、存儲器及存儲于所述存儲器上并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現權利要求1～7任一項所述的資源訪問的控制方法。