[發(fā)明專利]應用于物聯(lián)網的訪問權限驗證方法、設備及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010179700.7
• 申請日: 2020-03-16
• 公開（公告）號: CN111400758B
• 公開（公告）日: 2020-12-11
• 發(fā)明（設計）人: 沈壽娟
• 申請（專利權）人: 北京珞安科技有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 王鑫

1.一種應用于物聯(lián)網的訪問權限驗證方法，其特征在于，應用于訪問權限驗證設備，所述訪問權限驗證設備與多個終端設備通信，所述方法至少包括：

獲取每個終端設備在當前時段區(qū)間內的設備訪問清單，根據每個終端設備在當前時段區(qū)間內的數據處理記錄確定每個終端設備在當前時段區(qū)間內的設備安全信息；

提取每個設備訪問清單中的多個訪問對象信息和每個訪問對象信息對應的權限認證信息；基于每個設備訪問清單對應的多個訪問對象信息和多個權限認證信息，確定每個終端設備在當前時段內的第一權限變動軌跡；

從預設的數據庫中獲取與每個終端設備在當前時段區(qū)間內的設備安全信息對應的訪問權限列表，根據所述訪問權限列表確定每個終端設備在當前時段區(qū)間內的第二權限變動軌跡；

判斷每個終端設備的第一權限變動軌跡與第二權限變動軌跡是否一致；若一致，根據所述第一權限變動軌跡或所述第二權限變動軌跡對每個終端設備的訪問權限進行更新；若不一致，根據所述訪問權限列表從所述數據庫中獲取每個終端設備在上一個時段區(qū)間內的第三權限變動軌跡，根據所述第三權限變動軌跡確定每個終端設備在上一個時段區(qū)間內的歷史安全信息；根據每個終端設備的設備安全信息和歷史安全信息確定每個終端設備是否存在訪問權限異常；若否，根據所述第一權限變動軌跡對每個終端設備的訪問權限進行更新；若是，根據所述第二權限變動軌跡對每個終端設備的訪問權限進行更新。

2.根據權利要求1所述的訪問權限驗證方法，其特征在于，所述獲取每個終端設備在當前時段區(qū)間內的設備訪問清單，進一步包括：

采集每個終端設備的訪問協(xié)議線程參數，根據所述訪問協(xié)議線程參數確定每個終端設備的訪問協(xié)議權重；根據所述訪問協(xié)議權重調整所述訪問權限驗證設備的采集頻率以使所述訪問權限驗證設備的采集頻率匹配每個終端設備的訪問協(xié)議權重；

基于所述采集頻率獲取每個終端設備的線程運行日志，識別每個終端設備的的線程運行日志中每個終端設備的對象指向信息；根據所述對象指向信息的指向標識修正每個終端設備的訪問協(xié)議權重并確定每個終端設備的有效通信記錄；

針對每個終端設備對應的每個有效通信記錄，確定該有效通信記錄的通信對象標識和多組通信參數信息；根據所述通信對象標識判斷所述有效通信記錄中是否存在用于表征終端設備發(fā)起權限請求的第一列表，在確定出所述有效通信記錄中存在所述第一列表時，根據所述有效通信記錄在第一列表下的通信參數信息及其信息容量確定所述有效通信記錄在用于表征終端設備接收權限請求的第二列表下的各通信參數信息與所述有效通信記錄在第一列表下的各通信參數信息之間的特征匹配系數，所述特征匹配系數用于表征不同通信參數信息之間的關聯(lián)程度；

將所述有效通信記錄在第二列表下的通信參數信息中與所述有效通信記錄在第一列表下的通信參數信息之間的特征匹配系數大于設定系數的通信參數信息遷移到第一列表下；

根據所述第一列表下的通信參數信息確定所述有效通信記錄對應的權限認證信息以及訪問對象信息，根據每個終端設備對應的訪問對象信息和權限認證信息生成設備訪問清單。

3.根據權利要求2所述的訪問權限驗證方法，其特征在于，所述根據每個終端設備在當前時段區(qū)間內的數據處理記錄確定每個終端設備在當前時段區(qū)間內的設備安全信息，進一步包括：

確定所述數據處理記錄中的日志文件，并統(tǒng)計與所述日志文件對應的第一文本數據，所述日志文件是在所述數據處理記錄中采用預設的日志提取線程提取的，所述日志提取線程所對應的線程參數是不變化的；

獲取每個終端設備的設備運行文件，并根據所述第一文本數據計算所述日志文件與所述設備運行文件之間的本文相似度；

若所述日志文件與所述設備運行文件之間的本文相似度小于預設的本文相似度閾值，則將每個終端設備的設備參數與所述第一文本數據進行融合得到第二文本數據；

將所述設備參數轉換為所述終端設備的參數拓撲，并以所述參數拓撲為基準，將所述數據處理記錄對應的記錄表單的結構拓撲進行拼接得到第一拼接結果；

根據所述第二文本數據對所述第一拼接結果進行篩選，得到第二拼接結果，確定所述第二拼接結果中每個拓撲節(jié)點的節(jié)點安全信息以及每個拓撲節(jié)點對應的時間信息，根據每個拓撲節(jié)點對應的節(jié)點安全信息以及時間信息確定每個終端設備在當前時段區(qū)間內的設備安全信息。