[發(fā)明專利]一種訪問控制方法、裝置、設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010835754.4
• 申請日: 2020-08-19
• 公開（公告）號: CN111931210A
• 公開（公告）日: 2020-11-13
• 發(fā)明（設(shè)計(jì)）人: 徐朋朋;王鑫;饒品波;馬一駿
• 申請（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)江蘇有限公司;中國移動(dòng)通信集團(tuán)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京東方億思知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 彭瓊

1.一種訪問控制方法，其特征在于，包括：

接收第一訪問請求；

獲取所述第一訪問請求的至少一個(gè)上下文參數(shù)；

根據(jù)所述至少一個(gè)上下文參數(shù)確定所述第一訪問請求的第一風(fēng)險(xiǎn)評估值；

若所述第一風(fēng)險(xiǎn)評估值滿足第一信用評價(jià)值，則允許所述第一訪問請求繼續(xù)訪問，所述第一信用評價(jià)值根據(jù)上次接收到第二訪問請求時(shí)，根據(jù)所述第二訪問請求的至少一個(gè)上下文參數(shù)信息確定。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述至少一個(gè)上下文參數(shù)確定所述第一訪問請求的第一風(fēng)險(xiǎn)評估值，包括：

根據(jù)所述上下文參數(shù)對應(yīng)的風(fēng)險(xiǎn)值和風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)值，判斷所述第一訪問請求是否為風(fēng)險(xiǎn)請求；

當(dāng)所述第一訪問請求為風(fēng)險(xiǎn)請求時(shí)，獲取所述第一訪問請求的第一風(fēng)險(xiǎn)評估值；

當(dāng)所述第一訪問請求為非風(fēng)險(xiǎn)請求時(shí)，允許所述第一訪問請求繼續(xù)訪問。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取所述第一訪問請求的第一風(fēng)險(xiǎn)評估值，包括：

獲取所述第一訪問請求的訪問參數(shù)；

根據(jù)所述訪問參數(shù)，確定所述第一訪問請求對應(yīng)的風(fēng)險(xiǎn)評估模型；

根據(jù)所述風(fēng)險(xiǎn)評估模型，對所述第一訪問請求進(jìn)行風(fēng)險(xiǎn)評估，得到至少一個(gè)第二風(fēng)險(xiǎn)評估值；

從所述至少一個(gè)第二風(fēng)險(xiǎn)評估值中獲取一個(gè)第一風(fēng)險(xiǎn)評估值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述判斷為允許所述第一訪問請求繼續(xù)訪問之后，所述方法還包括：

根據(jù)所述第一風(fēng)險(xiǎn)評估值和第一信用評價(jià)值，確定所述第一訪問請求的信用評價(jià)結(jié)果；

根據(jù)所述第一信用評價(jià)值、信用評價(jià)結(jié)果和預(yù)設(shè)評價(jià)影響系數(shù)，計(jì)算所述第一訪問請求的第二信用評價(jià)值，所述第二信用評價(jià)值用于在接收到第三訪問請求時(shí)，判斷是否允許所述第三訪問請求繼續(xù)訪問。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述上下文參數(shù)對應(yīng)的風(fēng)險(xiǎn)值和風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)值，判斷所述第一訪問請求是否為風(fēng)險(xiǎn)請求，包括：

獲取每個(gè)所述上下文參數(shù)的對應(yīng)的風(fēng)險(xiǎn)值和風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)值；

根據(jù)每個(gè)所述風(fēng)險(xiǎn)評價(jià)值和所述風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)值，當(dāng)至少一個(gè)所述上下文參數(shù)滿足風(fēng)險(xiǎn)評價(jià)條件時(shí)，判斷所述第一訪問請求為風(fēng)險(xiǎn)請求；

根據(jù)所述風(fēng)險(xiǎn)評價(jià)值和所述風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)值，當(dāng)所述至少一個(gè)上下文參數(shù)不滿足風(fēng)險(xiǎn)評價(jià)條件時(shí)，判斷所述第一訪問請求為非風(fēng)險(xiǎn)請求。

6.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述訪問參數(shù)，確定所述第一訪問請求對應(yīng)的風(fēng)險(xiǎn)評估模型，包括：

根據(jù)所述訪問參數(shù)，確定所述第一訪問請求的訪問場景；

根據(jù)所述訪問場景，確定所述第一訪問請求對應(yīng)的風(fēng)險(xiǎn)評估模型。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述風(fēng)險(xiǎn)評估模型包括風(fēng)險(xiǎn)評估參數(shù)，所述風(fēng)險(xiǎn)評估參數(shù)包括：所述訪問場景的訪問價(jià)值、所述訪問場景的訪問威脅值、所述訪問場景的訪問脆弱值、所述訪問場景的發(fā)生損壞概率。

8.一種訪問控制裝置，其特征在于，所述裝置包括：

接收模塊，用于接收第一訪問請求；

獲取模塊，用于獲取所述第一訪問請求的至少一個(gè)上下文參數(shù)；

風(fēng)險(xiǎn)評估模塊，用于根據(jù)所述至少一個(gè)上下文參數(shù)確定所述第一訪問請求的第一風(fēng)險(xiǎn)評估值；

訪問控制模塊，用于若所述第一風(fēng)險(xiǎn)評估值滿足第一信用評價(jià)值，則允許所述第一訪問請求繼續(xù)訪問，所述第一信用評價(jià)值根據(jù)上次接收到第二訪問請求時(shí)，獲取到的所述第二訪問請求的至少一個(gè)上下文參數(shù)信息確定。

9.一種訪問控制設(shè)備，其特征在于，所述設(shè)備包括：處理器，以及存儲(chǔ)有計(jì)算機(jī)程序指令的存儲(chǔ)器；

所述處理器讀取并執(zhí)行所述計(jì)算機(jī)程序指令，以實(shí)現(xiàn)如權(quán)利要求1-7任意一項(xiàng)所述的訪問控制方法。

10.一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序指令，所述計(jì)算機(jī)程序指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7任意一項(xiàng)所述的訪問控制方法。