[發明專利]基于物聯網的訪問權限驗證方法及系統

在審

• 申請號: 202011064125.2
• 申請日: 2020-03-16
• 公開（公告）號: CN112231681A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 沈壽娟
• 申請（專利權）人: 沈壽娟
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于物聯網的訪問權限驗證方法，其特征在于，應用于訪問權限驗證設備，所述訪問權限驗證設備與多個終端設備通信，所述方法至少包括：

獲取每個終端設備在當前時段區間內的設備訪問清單，根據每個終端設備在當前時段區間內的數據處理記錄確定每個終端設備在當前時段區間內的設備安全信息；

提取每個設備訪問清單中的多個訪問對象信息和每個訪問對象信息對應的權限認證信息；基于每個設備訪問清單對應的多個訪問對象信息和多個權限認證信息，確定每個終端設備在當前時段內的第一權限變動軌跡；

從預設的數據庫中獲取與每個終端設備在當前時段區間內的設備安全信息對應的訪問權限列表，根據所述訪問權限列表確定每個終端設備在當前時段區間內的第二權限變動軌跡；

判斷每個終端設備的第一權限變動軌跡與第二權限變動軌跡是否一致；若一致，根據所述第一權限變動軌跡或所述第二權限變動軌跡對每個終端設備的訪問權限進行更新；若不一致，根據所述訪問權限列表從所述數據庫中獲取每個終端設備在上一個時段區間內的第三權限變動軌跡，根據所述第三權限變動軌跡確定每個終端設備在上一個時段區間內的歷史安全信息；根據每個終端設備的設備安全信息和歷史安全信息確定每個終端設備是否存在訪問權限異常；若否，根據所述第一權限變動軌跡對每個終端設備的訪問權限進行更新；若是，根據所述第二權限變動軌跡對每個終端設備的訪問權限進行更新；

其中，根據所述第一權限變動軌跡或所述第二權限變動軌跡對每個終端設備的訪問權限進行更新的步驟，具體包括：獲取所述第一權限變動軌跡或所述第二權限變動軌跡對應的訪問權限清單；根據每個終端設備的設備型號生成包含所述訪問權限清單的訪問權限變更指令，所述訪問權限變更指令符合每個終端設備的指令解析邏輯；根據所述第一權限變動軌跡或所述第二權限變動軌跡在每個終端設備中的調整權重以及調整比例，將所述訪問權限變更指令下發至每個終端設備，所述調整權重和所述調整比例用于指示所述第一權限變動軌跡或所述第二權限變動軌跡與對應的每個終端設備的兼容性匹配概率；使每個終端設備根據其接收到的對應的訪問權限變更指令以及調整權重和調整比例對該終端設備在當前時段區間的訪問權限進行更新；其中，終端設備在當前時段區間的訪問權限包括訪問其他終端設備以及所述訪問權限驗證設備的訪問權限。

2.根據權利要求1所述的訪問權限驗證方法，其特征在于，所述獲取每個終端設備在當前時段區間內的設備訪問清單，進一步包括：

采集每個終端設備的訪問協議線程參數，根據所述訪問協議線程參數確定每個終端設備的訪問協議權重；根據所述訪問協議權重調整所述訪問權限驗證設備的采集頻率以使所述訪問權限驗證設備的采集頻率匹配每個終端設備的訪問協議權重；

基于所述采集頻率獲取每個終端設備的線程運行日志，識別每個終端設備的的線程運行日志中每個終端設備的對象指向信息；根據所述對象指向信息的指向標識修正每個終端設備的訪問協議權重并確定每個終端設備的有效通信記錄；

針對每個終端設備對應的每個有效通信記錄，確定該有效通信記錄的通信對象標識和多組通信參數信息；根據所述通信對象標識判斷所述有效通信記錄中是否存在用于表征終端設備發起權限請求的第一列表，在確定出所述有效通信記錄中存在所述第一列表時，根據所述有效通信記錄在第一列表下的通信參數信息及其信息容量確定所述有效通信記錄在用于表征終端設備接收權限請求的第二列表下的各通信參數信息與所述有效通信記錄在第一列表下的各通信參數信息之間的特征匹配系數，所述特征匹配系數用于表征不同通信參數信息之間的關聯程度；

將所述有效通信記錄在第二列表下的通信參數信息中與所述有效通信記錄在第一列表下的通信參數信息之間的特征匹配系數大于設定系數的通信參數信息遷移到第一列表下；

根據所述第一列表下的通信參數信息確定所述有效通信記錄對應的權限認證信息以及訪問對象信息，根據每個終端設備對應的訪問對象信息和權限認證信息生成設備訪問清單。