一种基于云边协同的工业互联网数据安全访问方法及装置

1.一种基于云边协同的工业互联网数据安全访问方法，其特征在于：包括：步骤一：通过工业互联网访问日志获取在历史周期内的数据访问信息，对数据访问信息进行分析处理，得到未授权有效访问，基于未授权有效访问，对工业互联网访问控制策略进行评估，得到评估结果；步骤二：若评估结果为策略优化信号，则获取用户在历史周期多个历史时段内的访问信息，对多个历史时段内的访问信息进行分析，得到局部开放数据；步骤三：在历史周期内多个历史时段内，对局部开放数据进行分析，输出得到策略优化值，并生成访问权限表格，基于访问权限表格，完成对工业互联网访问控制策略的优化工作；步骤四：基于工业互联网优化后的访问控制策略，通过工业互联网访问日志获取在测试周期内的用户访问解密信息，将用户访问解密信息进行处理，得到优先访问表格，并基于优先访问表格，提高用户访问数据时的访问效率；用户访问数据时访问效率的提高过程如下：将测试周期内所有解密时段相对应的解密流畅值进行相加求和取均值，得到访问信用值；获取测试周期内所有用户相对应的访问信用值，将用户相对应的访问信用值进行大小比较，按照访问信用值从小到大的顺序进行排序，并相对应的对用户进行排序，得到优先访问表格；基于优先访问表格，对优先访问表格内的优先用户减少输入密钥的密钥位数；将测试周期划分为若干个解密时段，从测试周期内多个解密时段选取一个解密过程进行分析，分析过程如下：在解密过程中，获取用户输入密钥每位位数的时间，将用户输入密钥每位位数的时间与解密时段时长进行比值计算，得到子位解密时长；将用户输入密钥每位位数相对应的子位解密时长进行相加求和取均值，得到解密时长；在解密过程中，获取用户输入密钥相邻位数时的间隔时间，将用户输入密钥相邻位数时的间隔时间与解密时段时长进行比值计算，得到子位间隔时长；将所有的子位间隔时长进行相加求和取均值，得到解密间隔值；将解密时长与解密间隔值进行相加求和，得到解密流畅值；将测试周期内所有解密时段相对应的解密流畅值进行相加求和取均值，得到访问信用值。 2.根据权利要求1所述的一种基于云边协同的工业互联网数据安全访问方法，其特征在于：评估结果的获取方式为：将历史周期内的授权访问请求进行分类划分，得到授权访问请求和未授权访问请求；将历史周期划分为若干个历史时段，获取历史时段内的未授权有效访问次数，将历史时段内的未授权有效访问次数与历史时段内授权访问请求总次数进行比值计算，得到未授权有效次数；将历史周期内所有历史时段相对应的未授权有效次数进行相加求和取均值，得到策略评估值；若策略评估值大于策略评估阈值，则生成策略优化信号；若策略评估值小于等于策略评估阈值，则生成策略正常信号。 3.根据权利要求1所述的一种基于云边协同的工业互联网数据安全访问方法，其特征在于：局部开放数据的获取方式为：将访问次数 与访问连续值 代入到公式： ，计算得到数据访问值 ，其中， 为预设的比例系数；将数据访问值与数据访问阈值进行比较，若数据访问值小于数据访问阈值，则生成局部开放信号，将生成局部开放信号相对应的工业互联网数据标记为局部开放数据。 4.根据权利要求3所述的一种基于云边协同的工业互联网数据安全访问方法，其特征在于：访问次数的获取方式为：从历史周期内的多个历史时段任意提取一个历史时段，在历史时段内，通过用户密钥令牌获取用户的访问数据；基于访问数据，获取访问数据在历史时段内的访问次数，并与历史时段内授权访问请求总次数进行比值计算，得到时段访问次数；将历史周期内所有历史时段相对应的时段访问次数进行相加求和取均值，得到访问次数，并 ；访问连续值的获取方式为：在历史时段内，统计访问数据的间隔时间，进行相加求和取均值，并与历史时段的时长进行比值计算，得到时段连续值；将历史周期内所有历史时段相对应的时段连续值进行相加求和取均值，得到访问连续值，并标记为 。 5.根据权利要求1所述的一种基于云边协同的工业互联网数据安全访问方法，其特征在于：基于访问权限表格，完成对工业互联网访问控制策略的优化工作，优化过程如下：将工业互联网内数据相对应的策略优化值进行大小比较，并按照从大到小的顺序进行排列，得到访问权限表格；基于访问权限表格的排序，同时以访问解密的方式相对应调整局部开放数据的访问权限。 6.根据权利要求5所述的一种基于云边协同的工业互联网数据安全访问方法，其特征在于：策略优化值的获取方式为：将生成间隔时长 、信号生成频率 和访问次数 代入到公式： ，计算得到策略优化值 ，其中， 为预设的比例系数。 7.根据权利要求6所述的一种基于云边协同的工业互联网数据安全访问方法，其特征在于：生成间隔时长的获取方式为：获取局部开放信号生成时间点，将相邻的局部开放信号生成时间点进行作差，取绝对值，并与历史时段时长进行比值计算，得到单元间隔时长；将所有的单元间隔时长进行相加求和取均值，得到生成间隔时长，并标记为 ；信号生成频率的获取方式为：统计局部开放信号生成次数，将局部开放信号生成次数与历史时段内信号生成总次数进行比值计算，得到信号生成频率，并标记为 。 8.一种基于云边协同的工业互联网数据安全访问装置，其特征在于：所述装置包括：访问策略评估模块：通过工业互联网访问日志获取在历史周期内的访问信息，对访问信息进行分析处理，得到未授权有效访问，基于未授权有效访问，对工业互联网访问控制策略进行评估，得到评估结果；访问数据分类模块：若评估结果为策略优化信号，则获取用户在历史周期多个历史时段内的访问信息，对多个历史时段内的访问信息进行分析，得到局部开放数据；访问策略优化模块：在历史周期内多个历史时段内，对局部开放数据进行分析，输出得到策略优化值，并生成访问权限表格，基于访问权限表格，完成对工业互联网访问控制策略的优化工作；优化测试调整模块：基于工业互联网优化后的访问控制策略，通过工业互联网访问日志获取在测试周期内的用户访问解密信息，将用户访问解密信息进行处理，得到优先访问表格，并基于优先访问表格，提高用户访问数据时的访问效率；用户访问数据时访问效率的提高过程如下：将测试周期内所有解密时段相对应的解密流畅值进行相加求和取均值，得到访问信用值；获取测试周期内所有用户相对应的访问信用值，将用户相对应的访问信用值进行大小比较，按照访问信用值从小到大的顺序进行排序，并相对应的对用户进行排序，得到优先访问表格；基于优先访问表格，对优先访问表格内的优先用户减少输入密钥的密钥位数；将测试周期划分为若干个解密时段，从测试周期内多个解密时段选取一个解密过程进行分析，分析过程如下：在解密过程中，获取用户输入密钥每位位数的时间，将用户输入密钥每位位数的时间与解密时段时长进行比值计算，得到子位解密时长；将用户输入密钥每位位数相对应的子位解密时长进行相加求和取均值，得到解密时长；在解密过程中，获取用户输入密钥相邻位数时的间隔时间，将用户输入密钥相邻位数时的间隔时间与解密时段时长进行比值计算，得到子位间隔时长；将所有的子位间隔时长进行相加求和取均值，得到解密间隔值；将解密时长与解密间隔值进行相加求和，得到解密流畅值；将测试周期内所有解密时段相对应的解密流畅值进行相加求和取均值，得到访问信用值。