[發(fā)明專利]一種基于自然語言處理的增強(qiáng)最小特權(quán)訪問控制的方法

有效

• 申請?zhí)枺?/td>: 202010528970.4
• 申請日: 2020-06-11
• 公開（公告）號: CN112347224B
• 公開（公告）日: 2021-12-31
• 發(fā)明（設(shè)計(jì)）人: 吳建亮;胡鵬;王帥
• 申請（專利權(quán)）人: 廣州錦行網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F16/33
• 分類號: G06F16/33;G06F16/335;G06F21/60
• 代理公司: 東莞市凱粵智華專利商標(biāo)代理事務(wù)所(普通合伙) 44698
• 代理人: 羅麗

1.一種基于自然語言處理的增強(qiáng)最小特權(quán)訪問控制的方法，其特征在于：包括以下步驟：

(1)構(gòu)建初始特權(quán)賬號和權(quán)限的文本庫，根據(jù)用戶申請以及使用特權(quán)賬號的行為逐步構(gòu)建行為數(shù)據(jù)庫；

(2)結(jié)構(gòu)化申請：采用類結(jié)構(gòu)化數(shù)據(jù)提交申請，推薦提交申請的語言結(jié)構(gòu)為：訪問時間段、訪問的特權(quán)賬號、要處理的問題和要使用的權(quán)限；

(3)提煉申請中的特權(quán)賬號和權(quán)限，將特權(quán)賬號和權(quán)限分別和文本庫進(jìn)行對比，并給出推薦的特權(quán)賬號和權(quán)限；

(4)將申請中的訪問時間段和要處理的問題輸入自然語言處理模塊，根據(jù)已有的行為數(shù)據(jù)，給出合理的訪問時間段和訪問風(fēng)險；

(5)審批人根據(jù)推薦的特權(quán)賬號和權(quán)限、推薦的訪問時間段和給出的訪問風(fēng)險作出選擇；

(6)記錄審批人的決策，納入行為數(shù)據(jù)庫；

(7)統(tǒng)計(jì)用戶處理該問題的具體時間，將時間因素納入行為數(shù)據(jù)庫，不斷訓(xùn)練自然語言處理模塊。

2.如權(quán)利要求1所述的一種基于自然語言處理的增強(qiáng)最小特權(quán)訪問控制的方法，其特征在于：所述步驟(4)中，自然語言處理模塊處理后獲得對申請的反饋，此反饋呈現(xiàn)在審批人的審批界面中，審批人根據(jù)此反饋調(diào)整申請并返回給自然語言處理模塊，申請人根據(jù)確認(rèn)的最終申請進(jìn)行特權(quán)訪問。