[发明专利]一种企业资产评估方法

权利要求书

1.一种企业资产评估方法，其特征在于，包括：

根据企业信息动态构造RBAC模型，通过RBAC模型得到与角色权限相关的权限比重因子；

设计资产价值基向量、固有资产价值向量与资产价值转移矩阵；

根据资产价值基向量、固有资产价值向量与资产价值转移矩阵设计迭代式，进行资产价值传递迭代运算，最终得到收敛，利用权限比重因子对收敛值做权项比重因子变换，变换结果即为企业资产评估向量。

2.根据权利要求1所述的一种企业资产评估方法，其特征在于，RBAC模型是一种基于角色的访问控制模型，主要分为四种：基本模型RBAC0、角色分层模型RBAC1、角色限制模型RBAC2和统一模型RBAC3；

其中，基本模型RBAC0包含四个部分：用户、角色、会话与许可；角色分层模型RBAC1引入了角色继承，达到了对角色的分层；角色限制模型RBAC2引入了职责分析SSD和DSD，增加了角色约束，包括互斥角色、基数约束和先决条件约束；统一模型RBAC3综合了RBAC1和RBAC2的引入条件，达到了统一模型。

3.根据权利要求1或2所述的一种企业资产评估方法，其特征在于，所述根据企业信息动态构造RBAC模型，通过RBAC模型得到与角色权限相关的权限比重因子包括：

所述构造RBAC模型为统一模型RBAC3，定义了两种宏观角色类别：固定角色与临时角色；对于固定角色，其职位不会调整频率相对较低，个人身份与权限信息更新周期相对较长；对于临时角色，其职位会随着业务的调整和改变而变更，个人身份与权限信息更新周期相对较短；

采用通过组织结构和业务结构构造动态RBAC模型：通过组织结构信息构造基础角色树；对于基础角色树，裁剪掉其叶子节点和叶子节点的父节点，得到固定角色树；此时固定角色树所包含的角色即为固定角色，从而得到固定角色集合FR；根据固定角色的定义，设定一次裁剪得到固定角色树的周期为t_fixed；

在得到固定角色集合FR后，企业人员集合设为S，从而得到临时角色集合TR；

利用业务结构动态查找临时角色集合TR中人员的业务信息，如果临时角色为某一业务负责人，根据业务级别，查找同部门同一级别业务，并视为临近节点，在固定角色树中增加相应节点；否则，将临时角色挂钩在相应固定角色节点之下；经过一次节点更新，实现RBAC角色树的动态构造，也即RBAC模型的动态构造；

角色树从上向下，呈现级别分布；对于企业而言，其权限分布接近帕累托分布，针对企业数据，寻找与之匹配的帕累托函数，根据RBAC角色树高度，得到对应权限值，从而求出各个角色节点的权限比重因子：L₁,L₂,L₃,…。

4.根据权利要求1述的一种企业资产评估方法，其特征在于，

根据RBAC角色树角色节点个数n，初始化资产价值基向量与固有资产价值向量；

初始化资产价值基向量为：X₀＝(1/n,1/n,1/n,…)^T；

初始化固有资产价值向量为：IV＝(1/n,1/n,1/n,…)^T；

设计资产价值转移矩阵：

D＝[d₁₁,d₁₂,d₁₃,…,d_1n

d₂₁,d₂₂,d₂₃,…,d_2n

…

d_n1,d_n2,d_n3,…,d_nn]

其中，dij定义了i、j两个角色节点是否存在资产转移；

权限比重因子对资产的影响因子为α，资产以β比例在信息传递过程中转移；

设计如下迭代式，进行资产价值传递迭代运算：

X_t+1＝β·D·X_t+(1-β)IV；

其中，t表示迭代次数；

判断本次迭代后的向量X_t+1与上一次迭代后的向量X_t之间的差值是否小于阈值；若是，则判定为收敛，进入下一步，权限因子变换；否则，继续迭代循环；将最终的收敛值记为X_T；

对对收敛值X_T做权项比重因子变换，得到X_result：