[發明專利]一種相關聯設備訪問權限設置系統及方法

有效

• 申請號: 202010732230.2
• 申請日: 2020-07-27
• 公開（公告）號: CN111901334B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 費希敏
• 申請（專利權）人: 北京神州慧安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種相關聯設備訪問權限設置系統及方法，該系統包括相關聯設備互相訪問平臺搭建模塊、請求接入關聯設備初步身份驗證模塊、不同關聯設備風險評估分析模塊、關聯設備接入平臺判定模塊和關聯設備待訪問數據加密分析模塊，相關聯設備互相訪問平臺搭建模塊搭建相關聯設備能夠相互訪問的數據平臺，請求接入關聯設備初步身份驗證模塊對請求接入該平臺的關聯設備進行身份驗證和歷史連接軌跡分析，不同關聯設備風險評估分析模塊對請求接入該平臺的關聯設備進行風險評估，關聯設備接入平臺判定模塊對不同關聯設備的安全系數進行等級判定，關聯設備待訪問數據加密分析模塊對接入平臺的關聯設備內部的待訪問數據進行加密分析和權限認定。

技術領域

本發明訪問權限領域，具體是一種相關聯設備訪問權限設置系統及方法。

背景技術

訪問權限，根據在各種預定義的組中用戶的身份標識及其成員身份來限制訪問某些信息項或某些控制的機制。訪問控制通常由系統管理員用來控制用戶訪問網絡資源(如服務器、目錄和文件)的訪問，并且通常通過向用戶和組授予訪問特定對象的權限來實現。

訪問控制是給出一套方法，將系統中的所有功能標識出來，組織起來，托管起來，將所有的數據組織起來標識出來托管起來，然后提供一個簡單的唯一的接口，這個接口的一端是應用系統一端是權限引擎。權限引擎所回答的只是：誰是否對某資源具有實施某個動作(運動、計算)的權限。返回的結果只有：有、沒有、權限引擎異常了。

訪問控制是幾乎所有系統(包括計算機系統和非計算機系統)都需要用到的一種技術。訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術，訪問控制通常用于系統管理員控制用戶對服務器、目錄、文件等網絡資源的訪問。

自主訪問控制，是指由用戶有權對自身所創建的訪問對象(文件、數據表等)進行訪問，并可將對這些對象的訪問權授予其他用戶和從授予權限的用戶收回其訪問權限，當信息資源的種類增加或減少時，安全管理員必須更新所有角色的訪問權限設置，如果受控對象的屬性發生變化，和需要將受控對象不同屬性的數據分配給不同的訪問主體處理時，安全管理員將不得不增加新的角色，并且還必須更新原來所有角色的訪問權限設置以及訪問主體的角色分配設置。

目前，相關聯設備進行數據訪問時只能與指定關聯設備進行連接后進行信息訪問，關聯設備需要對請求接入的每一關聯設備進行權限認定，較為繁瑣，本申請旨在搭建訪問平臺，對所有請求接入該平臺的關聯設備進行權限認證后，進行授權連接后，關聯設備直接進行訪問。

發明內容

本發明的目的在于提供一種相關聯設備訪問權限設置系統及方法，以解決現有技術中的問題。

為實現上述目的，本發明提供如下技術方案：

一種相關聯設備訪問權限設置系統，所述該系統包括相關聯設備互相訪問平臺搭建模塊、請求接入關聯設備初步身份驗證模塊、不同關聯設備風險評估分析模塊、關聯設備接入平臺判定模塊和關聯設備待訪問數據加密分析模塊，其中，請求接入關聯設備初步身份驗證模塊、不同關聯設備風險評估分析模塊、關聯設備接入平臺判定模塊和關聯設備待訪問數據加密分析模塊依次通過內網連接，請求接入關聯設備初步身份驗證模塊、不同關聯設備風險評估分析模塊、關聯設備接入平臺判定模塊和關聯設備待訪問數據加密分析模塊分別和相關聯設備互相訪問平臺搭建模塊通過內網連接；

所述相關聯設備互相訪問平臺搭建模塊用于搭建相關聯設備能夠相互訪問的數據平臺，對平臺進行實時維護，請求接入關聯設備初步身份驗證模塊用于對請求接入該平臺的關聯設備進行身份驗證和歷史連接軌跡分析，不同關聯設備風險評估分析模塊用于對請求接入該平臺的關聯設備進行風險評估，實時分析每一關聯設備的安全系數，關聯設備接入平臺判定模塊用于對不同關聯設備的安全系數進行等級判定，根據判定等級接入訪問平臺，關聯設備待訪問數據加密分析模塊用于對接入平臺的關聯設備內部的待訪問數據進行加密分析和權限認定。