[發明專利]一種自適應跨域訪問認證方法、系統、終端以及存儲介質

有效

• 申請號: 202110830145.4
• 申請日: 2021-07-22
• 公開（公告）號: CN113676455B
• 公開（公告）日: 2022-08-19
• 發明（設計）人: 李攀;寧立;張涌
• 申請（專利權）人: 中國科學院深圳先進技術研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市科進知識產權代理事務所(普通合伙) 44316
• 代理人: 魏毅宏

1.一種自適應跨域訪問認證方法，其特征在于，包括：

收集訪問者的子系統跨域訪問數據；所述跨域訪問數據包括所述訪問者的賬號權限、登錄IP、訪問場景、調動資源情況、跨域訪問系統間密切程度；

將所述跨域訪問數據輸入訓練好的自適應跨域訪問權限網絡，通過所述自適應跨域訪問權限網絡輸出訪問者的訪問權限等級；所述訪問權限等級包括信任、正常、風險以及異常；

根據所述訪問權限等級控制所述訪問者對子系統的訪問；

所述根據所述訪問權限等級控制所述訪問者對子系統的訪問具體為：

判斷所述訪問者的訪問權限等級屬于信任、正常、風險還是異常，如果訪問權限等級為信任，允許所述訪問者獲得子系統管理員權限；如果訪問權限等級為正常，允許訪問者獲得子系統的訪問權限；并判斷該訪問者是否需要提升訪問權限，如果需要提升訪問權限，則向管理員發送提升訪問權限申請；

如果訪問權限等級為風險或異常，進入動態驗證階段，通過客戶端提示訪問者登錄存在風險或異常，需要進行動態驗證，并采集所述訪問者的驗證圖像以及更新后的跨域訪問數據，將所述驗證圖像與更新后的跨域訪問數據同時輸入到自適應跨域訪問網絡中，所述自適應跨域訪問權限網絡結合跨域訪問數據和驗證圖像自動調節訪問者的訪問權限。

2.根據權利要求1所述的自適應跨域訪問認證方法，其特征在于，所述跨域訪問數據為訪問者在設定天數內的網頁及客戶端登錄信息和緩存歷史信息。

3.根據權利要求2所述的自適應跨域訪問認證方法，其特征在于，所述收集訪問者的子系統跨域訪問數據還包括：

按照時間線對所述設定天數內的跨域訪問數據進行排序，對每一天的跨域訪問數據進行編號，并將所述跨域訪問數據轉換為文本信息格式。

4.根據權利要求3所述的自適應跨域訪問認證方法，其特征在于，所述自適應跨域訪問權限網絡由四層全連接神經網絡組成，自適應跨域訪問權限網絡包括跨域訪問數據的文本信息輸入和動態驗證的圖像信息輸入，當僅輸入文本信息的跨域訪問數據時，所述圖像信息輸入設為零；

假設所述設定天數為7天，則所述自適應跨域訪問權限網絡的文本信息輸入的神經元為7*5個，其中7表示采集跨域訪問數據的天數，5表示賬號權限、登錄IP、訪問場景、調動資源情況以及跨域訪問系統間密切程度；所述自適應跨域訪問權限網絡的第一層隱藏層包括1024個神經元，分別包括1024*5*7個權重和1024個偏置；第二層隱藏層包括256個神經元，分別包括256*1024個權重和256個偏置；第三層隱藏層包括1024個神經元，分別包括1024*256個權重和1024個偏置；自適應跨域訪問權限網絡的輸出層包括四個神經元，每個神經元的全連接層分別采用線性整流激活函數和批歸一化處理；由第三層隱藏層經過softmax函數進行計算后，通過所述輸出層輸出訪問者的訪問權限等級。

5.根據權利要求4所述的自適應跨域訪問認證方法，其特征在于，所述將所述驗證圖像與更新后的跨域訪問數據同時輸入到自適應跨域訪問網絡中，所述自適應跨域訪問權限網絡結合跨域訪問數據和驗證圖像自動調節訪問者的訪問權限具體為：

將所述驗證圖像切割為32*32大小，并將切割后的圖像拉伸為向量后與更新后的跨域訪問數據同時輸入到自適應跨域訪問網絡中；

所述自適應跨域訪問權限網絡的圖像信息輸入的神經元為32*32*3個，經過隱藏層提取特征，所述圖像信息輸入的最后一層隱藏層與文本信息輸入的最后一層隱藏層相連接，共同作為輸出層四個神經元的上一層輸入神經元。

6.根據權利要求5所述的自適應跨域訪問認證方法，其特征在于，所述自適應跨域訪問權限網絡結合跨域訪問數據和驗證圖像自動調節訪問者的訪問權限具體為：

所述自適應跨域訪問權限網絡根據跨域訪問數據和驗證圖像判斷訪問者是否通過動態驗證，如果通過動態驗證，則將訪問者的訪問權限由風險或異常調整為正常；如果沒有通過動態驗證，則將訪問者的訪問權限由風險等級調整為異常，向訪問權限等級為異常的訪問者發送賬號登錄異常提示信息，并通知管理員。