[發(fā)明專利]基于標(biāo)簽數(shù)據(jù)的訪問權(quán)限控制方法、裝置及設(shè)備

在審

• 申請?zhí)枺?/td>: 202111362568.4
• 申請日: 2021-11-17
• 公開（公告）號: CN114266065A
• 公開（公告）日: 2022-04-01
• 發(fā)明（設(shè)計）人: 沈韻;張澤洲
• 申請（專利權(quán)）人: 奇安信科技集團股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京中強智尚知識產(chǎn)權(quán)代理有限公司 11448
• 代理人: 賈依嬌

1.一種基于標(biāo)簽數(shù)據(jù)的訪問權(quán)限控制方法，其特征在于，包括：

獲取不同數(shù)據(jù)系統(tǒng)中的實體屬性數(shù)據(jù)；

利用實體在不同屬性維度上的特征字段對所述實體屬性數(shù)據(jù)進行特征挖掘，生成不同類型的實體標(biāo)簽數(shù)據(jù)，所述不同類型的實體標(biāo)簽數(shù)據(jù)對應(yīng)有不同的置信度；

選取所述不同類型的實體標(biāo)簽數(shù)據(jù)中置信度大于預(yù)設(shè)閾值的目標(biāo)實體標(biāo)簽數(shù)據(jù)對實體進行訪問權(quán)限控制。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取不同數(shù)據(jù)系統(tǒng)中的實體屬性數(shù)據(jù)，具體包括：

通過預(yù)先設(shè)置的協(xié)議接口對接到不同數(shù)據(jù)系統(tǒng)，獲取不同系統(tǒng)環(huán)境中產(chǎn)生的不同數(shù)據(jù)類型的實體數(shù)據(jù)，所述實體數(shù)據(jù)至少包括日志數(shù)據(jù)、身份數(shù)據(jù)以及業(yè)務(wù)數(shù)據(jù)中的一種或多種；

對所述不同系統(tǒng)環(huán)境中產(chǎn)生的實體數(shù)據(jù)進行處理，得到實體屬性數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對所述不同系統(tǒng)環(huán)境中產(chǎn)生的實體數(shù)據(jù)進行處理，得到實體屬性數(shù)據(jù)，具體包括：

利用預(yù)設(shè)數(shù)據(jù)格式，對所述不同系統(tǒng)環(huán)境中產(chǎn)生的實體數(shù)據(jù)進行清洗處理，以去除所述實體數(shù)據(jù)中的冗余信息；

利用實體屬性數(shù)據(jù)之間的相關(guān)性，對所述不同系統(tǒng)環(huán)境中產(chǎn)生的實體數(shù)據(jù)進行主鍵關(guān)聯(lián)和模糊匹配處理，得到實體屬性數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述屬性維度包括事實屬性維度和預(yù)測屬性維度，所述利用所述實體在不同屬性維度上的特征字段對所述實體屬性數(shù)據(jù)進行特征挖掘，生成不同類型的實體標(biāo)簽數(shù)據(jù)，具體包括：

利用所述實體在事實屬性維度上的特征字段，對所述實體屬性數(shù)據(jù)進行特征抽取和統(tǒng)計，生成表征實體的事實標(biāo)簽數(shù)據(jù)，所述事實標(biāo)簽數(shù)據(jù)具有第一置信度；

利用所述實體在預(yù)測屬性維度上的特征字段，將所述實體屬性數(shù)據(jù)輸入至預(yù)先訓(xùn)練的機器模型進行特征聚類和分析，生成表征實體的預(yù)測標(biāo)簽數(shù)據(jù)，所述機器模型為使用歷史實體屬性數(shù)據(jù)作為樣本數(shù)據(jù)訓(xùn)練得到，所述預(yù)測標(biāo)簽數(shù)據(jù)具有第二置信度。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述事實屬性維度上的特征字段包括靜態(tài)字段和動態(tài)字段，所述靜態(tài)字段由實體屬性數(shù)據(jù)的當(dāng)前狀態(tài)所觸發(fā)，所述動態(tài)字段由所述實體屬性數(shù)據(jù)的歷史累計狀態(tài)所觸發(fā)，所述利用所述實體在事實屬性維度上的特征字段，對所述實體屬性數(shù)據(jù)進行特征抽取和統(tǒng)計，生成表征實體的事實標(biāo)簽數(shù)據(jù)，具體包括：

針對實體在事實屬性維度上的靜態(tài)字段，抽取所述實體屬性數(shù)據(jù)處于當(dāng)前狀態(tài)所觸發(fā)的特征值作為表征實體的事實標(biāo)簽數(shù)據(jù)；

針對實體在事實屬性維度上的動態(tài)字段，統(tǒng)計預(yù)設(shè)時長內(nèi)所述實體屬性數(shù)據(jù)經(jīng)過歷史累計狀態(tài)所觸發(fā)的特征值作為表征實體的事實標(biāo)簽數(shù)據(jù)。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述利用所述實體在預(yù)測屬性維度上的特征字段，將所述實體屬性數(shù)據(jù)輸入至預(yù)先訓(xùn)練的機器模型進行特征聚類和分析，生成表征實體的預(yù)測標(biāo)簽數(shù)據(jù)之后，所述方法還包括：

利用所述事實標(biāo)簽數(shù)據(jù)對預(yù)先定義的標(biāo)簽數(shù)據(jù)進行判定，并使用判定結(jié)果生成表征實體的模型標(biāo)簽數(shù)據(jù)，所述模型標(biāo)簽數(shù)據(jù)具有第三置信度，所述第三置信度通過所述第一置信度計算得到；和/或

利用預(yù)先制定的邏輯規(guī)則將所述事實標(biāo)簽數(shù)據(jù)和所述預(yù)測標(biāo)簽數(shù)據(jù)進行關(guān)聯(lián)處理后，對預(yù)先定義的標(biāo)簽數(shù)據(jù)進行判定，并使用判定結(jié)果生成表征實體的模型標(biāo)簽數(shù)據(jù)，所述模型標(biāo)簽數(shù)據(jù)具有第三置信度，所述第三置信度通過所述第一置信度和所述第二置信度加權(quán)求和計算得到；

所述第三置信度大于所述第二置信度，且小于或等于所述第一置信度。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

判斷所述模型標(biāo)簽數(shù)據(jù)對應(yīng)的第三置信度是否大于第一預(yù)設(shè)閾值；

若否，則利用標(biāo)簽反饋機制將所述模型標(biāo)簽數(shù)據(jù)發(fā)送至實體設(shè)備進行認(rèn)證，并基于認(rèn)證結(jié)果更新所述模型標(biāo)簽數(shù)據(jù)。