[發(fā)明專利]基于物聯(lián)網(wǎng)的訪問(wèn)權(quán)限驗(yàn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011064125.2
• 申請(qǐng)日: 2020-03-16
• 公開（公告）號(hào): CN112231681A
• 公開（公告）日: 2021-01-15
• 發(fā)明（設(shè)計(jì)）人: 沈壽娟
• 申請(qǐng)（專利權(quán)）人: 沈壽娟
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/62
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本申請(qǐng)是關(guān)于基于物聯(lián)網(wǎng)的訪問(wèn)權(quán)限驗(yàn)證方法及系統(tǒng)。應(yīng)用本申請(qǐng)方案，能夠基于終端設(shè)備的設(shè)備訪問(wèn)清單和設(shè)備安全信息確定終端設(shè)備在當(dāng)前時(shí)段內(nèi)的第一權(quán)限變動(dòng)軌跡和第二權(quán)限變動(dòng)軌跡，從而基于第一權(quán)限變動(dòng)軌跡和第二權(quán)限變動(dòng)軌跡的一致性比較結(jié)果確定對(duì)終端設(shè)備的訪問(wèn)權(quán)限進(jìn)行更新的方式。如此，可以將終端設(shè)備在不同時(shí)段區(qū)間內(nèi)的訪問(wèn)權(quán)限集的變化及其變化的合法性考慮在內(nèi)，從而在實(shí)現(xiàn)對(duì)終端設(shè)備的訪問(wèn)權(quán)限的更新時(shí)避免因不合法的訪問(wèn)權(quán)限集變化導(dǎo)致終端設(shè)備之間的數(shù)據(jù)被盜取，進(jìn)而導(dǎo)致重要數(shù)據(jù)的丟失和隱私數(shù)據(jù)的泄露。

技術(shù)領(lǐng)域

本申請(qǐng)涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及基于物聯(lián)網(wǎng)的訪問(wèn)權(quán)限驗(yàn)證方法及系統(tǒng)。

背景技術(shù)

隨著科技的發(fā)展，萬(wàn)物互聯(lián)已逐漸融入人們的生產(chǎn)生活中，由此形成的功能強(qiáng)大的物聯(lián)網(wǎng)。在物聯(lián)網(wǎng)中，不同類型的物聯(lián)網(wǎng)設(shè)備之間能夠進(jìn)行數(shù)據(jù)傳輸和數(shù)據(jù)交互，以確保整個(gè)物聯(lián)網(wǎng)的穩(wěn)定運(yùn)行。由于物聯(lián)網(wǎng)中的物聯(lián)網(wǎng)設(shè)備之間的數(shù)據(jù)是互通的，物聯(lián)網(wǎng)設(shè)備之間的數(shù)據(jù)可能會(huì)被盜取，進(jìn)而導(dǎo)致重要數(shù)據(jù)的丟失和隱私數(shù)據(jù)的泄露。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┗谖锫?lián)網(wǎng)的訪問(wèn)權(quán)限驗(yàn)證方法及系統(tǒng)，以改善上述技術(shù)問(wèn)題。

根據(jù)本申請(qǐng)實(shí)施例的第一方面，提供一種基于物聯(lián)網(wǎng)的訪問(wèn)權(quán)限驗(yàn)證方法，應(yīng)用于訪問(wèn)權(quán)限驗(yàn)證設(shè)備，所述訪問(wèn)權(quán)限驗(yàn)證設(shè)備與多個(gè)終端設(shè)備通信，所述方法至少包括：

獲取每個(gè)終端設(shè)備在當(dāng)前時(shí)段區(qū)間內(nèi)的設(shè)備訪問(wèn)清單，根據(jù)每個(gè)終端設(shè)備在當(dāng)前時(shí)段區(qū)間內(nèi)的數(shù)據(jù)處理記錄確定每個(gè)終端設(shè)備在當(dāng)前時(shí)段區(qū)間內(nèi)的設(shè)備安全信息；

提取每個(gè)設(shè)備訪問(wèn)清單中的多個(gè)訪問(wèn)對(duì)象信息和每個(gè)訪問(wèn)對(duì)象信息對(duì)應(yīng)的權(quán)限認(rèn)證信息；基于每個(gè)設(shè)備訪問(wèn)清單對(duì)應(yīng)的多個(gè)訪問(wèn)對(duì)象信息和多個(gè)權(quán)限認(rèn)證信息，確定每個(gè)終端設(shè)備在當(dāng)前時(shí)段內(nèi)的第一權(quán)限變動(dòng)軌跡；

從預(yù)設(shè)的數(shù)據(jù)庫(kù)中獲取與每個(gè)終端設(shè)備在當(dāng)前時(shí)段區(qū)間內(nèi)的設(shè)備安全信息對(duì)應(yīng)的訪問(wèn)權(quán)限列表，根據(jù)所述訪問(wèn)權(quán)限列表確定每個(gè)終端設(shè)備在當(dāng)前時(shí)段區(qū)間內(nèi)的第二權(quán)限變動(dòng)軌跡；

判斷每個(gè)終端設(shè)備的第一權(quán)限變動(dòng)軌跡與第二權(quán)限變動(dòng)軌跡是否一致；若一致，根據(jù)所述第一權(quán)限變動(dòng)軌跡或所述第二權(quán)限變動(dòng)軌跡對(duì)每個(gè)終端設(shè)備的訪問(wèn)權(quán)限進(jìn)行更新；若不一致，根據(jù)所述訪問(wèn)權(quán)限列表從所述數(shù)據(jù)庫(kù)中獲取每個(gè)終端設(shè)備在上一個(gè)時(shí)段區(qū)間內(nèi)的第三權(quán)限變動(dòng)軌跡，根據(jù)所述第三權(quán)限變動(dòng)軌跡確定每個(gè)終端設(shè)備在上一個(gè)時(shí)段區(qū)間內(nèi)的歷史安全信息；根據(jù)每個(gè)終端設(shè)備的設(shè)備安全信息和歷史安全信息確定每個(gè)終端設(shè)備是否存在訪問(wèn)權(quán)限異常；若否，根據(jù)所述第一權(quán)限變動(dòng)軌跡對(duì)每個(gè)終端設(shè)備的訪問(wèn)權(quán)限進(jìn)行更新；若是，根據(jù)所述第二權(quán)限變動(dòng)軌跡對(duì)每個(gè)終端設(shè)備的訪問(wèn)權(quán)限進(jìn)行更新。

進(jìn)一步地，所述獲取每個(gè)終端設(shè)備在當(dāng)前時(shí)段區(qū)間內(nèi)的設(shè)備訪問(wèn)清單，進(jìn)一步包括：

采集每個(gè)終端設(shè)備的訪問(wèn)協(xié)議線程參數(shù)，根據(jù)所述訪問(wèn)協(xié)議線程參數(shù)確定每個(gè)終端設(shè)備的訪問(wèn)協(xié)議權(quán)重；根據(jù)所述訪問(wèn)協(xié)議權(quán)重調(diào)整所述訪問(wèn)權(quán)限驗(yàn)證設(shè)備的采集頻率以使所述訪問(wèn)權(quán)限驗(yàn)證設(shè)備的采集頻率匹配每個(gè)終端設(shè)備的訪問(wèn)協(xié)議權(quán)重；

基于所述采集頻率獲取每個(gè)終端設(shè)備的線程運(yùn)行日志，識(shí)別每個(gè)終端設(shè)備的的線程運(yùn)行日志中每個(gè)終端設(shè)備的對(duì)象指向信息；根據(jù)所述對(duì)象指向信息的指向標(biāo)識(shí)修正每個(gè)終端設(shè)備的訪問(wèn)協(xié)議權(quán)重并確定每個(gè)終端設(shè)備的有效通信記錄；

針對(duì)每個(gè)終端設(shè)備對(duì)應(yīng)的每個(gè)有效通信記錄，確定該有效通信記錄的通信對(duì)象標(biāo)識(shí)和多組通信參數(shù)信息；根據(jù)所述通信對(duì)象標(biāo)識(shí)判斷所述有效通信記錄中是否存在用于表征終端設(shè)備發(fā)起權(quán)限請(qǐng)求的第一列表，在確定出所述有效通信記錄中存在所述第一列表時(shí)，根據(jù)所述有效通信記錄在第一列表下的通信參數(shù)信息及其信息容量確定所述有效通信記錄在用于表征終端設(shè)備接收權(quán)限請(qǐng)求的第二列表下的各通信參數(shù)信息與所述有效通信記錄在第一列表下的各通信參數(shù)信息之間的特征匹配系數(shù)，所述特征匹配系數(shù)用于表征不同通信參數(shù)信息之間的關(guān)聯(lián)程度；