有效

基于动态信任评估的业务访问方法、装置、计算机设备、计算机可读存储介质和产品

张宇南、蒋屹新、洪超、李攀登、杨祎巍、梁志红、戴涛、徐文倩
南方电网科学研究院有限责任公司

摘要

本申请涉及一种基于动态信任评估的业务访问方法、装置和计算机设备。所述方法包括:在属性信息为合法信息且用户终端通过身份验证的情况下,根据属性信息确定初始信任等级;分析访问流量数据确定流量行为信息,并根据流量行为信息确定流量行为信任信息;确定属性信息中的漏洞信息并根据访问行为日志信息、漏洞信息和访问流量数据生成安全画像信息;将流量行为信任信息和安全画像信息输入至信任评估模型,得到信任评估值;根据信任评估值对初始信任等级进行调整得到调整后信任等级,并根据调整后信任等级确定访问权限信息。采用本方法能够对用户终端的信任等级进行动态评估和调整,以便为用户终端赋予准确的访问权限,进而提高业务访问的安全性。