[發(fā)明專利]用于零信任電力物聯(lián)網(wǎng)設備的用戶實時信任度評估方法

有效

• 申請?zhí)枺?/td>: 202010975261.0
• 申請日: 2020-09-16
• 公開（公告）號: CN112055029B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設計）人: 費稼軒;石聰聰;張小建;黃秀麗;程凱
• 申請（專利權(quán)）人: 全球能源互聯(lián)網(wǎng)研究院有限公司;國網(wǎng)河北省電力有限公司信息通信分公司;國網(wǎng)河北省電力有限公司;國家電網(wǎng)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司 11250
• 代理人: 張琳琳

1.一種用于零信任電力物聯(lián)網(wǎng)設備的用戶實時信任度評估方法，其特征在于，包括：

獲取目標電力物聯(lián)網(wǎng)設備的設備信息、用戶身份信息、訪問的目標客體資源以及各個客體資源的訪問行為數(shù)據(jù)；其中，所述設備信息包括設備身份信息以及設備數(shù)據(jù)；

基于所述設備身份信息以及所述用戶身份信息，對所述目標電力物聯(lián)網(wǎng)設備以及用戶進行身份認證；

當所述目標電力物聯(lián)網(wǎng)設備以及用戶進行身份認證成功后，根據(jù)所述設備數(shù)據(jù)以及所述各個客體資源的訪問行為數(shù)據(jù)，確定所述目標電力物聯(lián)網(wǎng)設備的當前信任度；

其中，所述根據(jù)所述設備數(shù)據(jù)以及所述各個客體資源的訪問行為數(shù)據(jù)，確定所述目標電力物聯(lián)網(wǎng)設備的當前信任度，包括：

基于所述各個客體資源的訪問行為數(shù)據(jù)，計算所有所述客體資源的訪問成功率、第一預設客體資源的訪問成功率以及第二預設客體資源的訪問成功率；其中，所述第一預設客體資源為訪問成功率低于第一預設值的客體資源，所述第二預設客體資源為信任度閾值超過第二預設值的客體資源，將訪問成功率低于50％的客體資源定義為所述第一預設客體資源，即高風險客體資源；將信任度閾值超過0.9的客體資源定義為所述第二預設客體資源，即關鍵客體資源；

利用所有所述客體資源的訪問成功率、第一預設客體資源的訪問成功率以及第二預設客體資源的訪問成功率，計算訪問行為的當前訪問信任度；

基于所述設備數(shù)據(jù)，確定目標物聯(lián)網(wǎng)設備的當前設備信任度；

根據(jù)所述訪問行為的當前訪問信任度以及所述目標物聯(lián)網(wǎng)設備的當前設備信任度，確定所述目標電力物聯(lián)網(wǎng)設備的當前信任度；

采用如下公式計算所述訪問行為的當前訪問信任度：

R＝a₁R₁+a₂R₂+a₃R₃；

其中，R為所述訪問行為的當前訪問信任度，R₁為所有所述客體資源的訪問成功率，R₂第一預設客體資源的訪問成功率，R₃第二預設客體資源的訪問成功率，a₁、a₂以及a₃為大于0且小于1的系數(shù)，其中，a₁+a₂+a₃＝1；

將所述當前信任度與所述目標客體資源的信任度閾值進行比較，確定所述目標電力物聯(lián)網(wǎng)設備訪問所述目標客體資源的權(quán)限。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述設備數(shù)據(jù)，確定所述目標物聯(lián)網(wǎng)設備的當前設備信任度，包括：

提取所述設備數(shù)據(jù)中的安全狀態(tài)檢測結(jié)果，所述安全狀態(tài)檢測結(jié)果包括至少檢測參數(shù)的檢測結(jié)果；

利用所述安全狀態(tài)檢測結(jié)果，確定所述目標物聯(lián)網(wǎng)設備的當前安全信任度；

提取所述設備數(shù)據(jù)中的靜態(tài)屬性參數(shù)以及動態(tài)屬性參數(shù)，所述靜態(tài)屬性參數(shù)包括IP地址、MAC地址或登錄方式中的至少一種，所述動態(tài)屬性參數(shù)包括上行流量、下行流量或內(nèi)存狀態(tài)中的至少一種；

基于所述靜態(tài)屬性參數(shù)以及所述動態(tài)屬性參數(shù)，確定所述目標物聯(lián)網(wǎng)設備的當前屬性信任度；

利用所述當前安全信任度以及所述當前屬性信任度，計算所述目標物聯(lián)網(wǎng)設備的當前設備信任度。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，采用如下公式計算所述目標物聯(lián)網(wǎng)設備的當前設備信任度：

C₀＝w₁S+w₂D，式中，

其中，C₀為所述目標物聯(lián)網(wǎng)設備的當前設備信任度，S為所述當前安全信任度，D為所述當前屬性信任度，w₁、w₂為大于0且小于1的常數(shù)，N為所述靜態(tài)屬性參數(shù)的數(shù)量，Q_i為所述靜態(tài)屬性參數(shù)，M為所述動態(tài)屬性參數(shù)，M_j為所述動態(tài)屬性參數(shù)的數(shù)量，b_j、c_j為大于0且小于1的常數(shù)。