[发明专利]冲突权限的确定方法、装置、计算机设备和存储介质

权利要求书

1.一种冲突权限的确定方法，其特征在于，包括：

获取目标主体的历史访问信息；

解析所述历史访问信息以得到多个访问目标，其中，所述访问目标包括访问地址和访问所述访问地址时进行的页面操作；

将访问时间相邻的若干所述访问目标划分为一个行为轨迹；

通过威胁模型判断所述行为轨迹是否为危险行为轨迹；以及

当所述行为轨迹为所述危险行为轨迹时，在所述目标主体的权限集合中，确定所述危险行为轨迹对应的权限为冲突权限。

2.根据权利要求1所述的冲突权限的确定方法，其特征在于，解析所述历史访问信息以得到多个访问目标的步骤包括：

解析所述历史访问信息以得到多个访问记录，其中，所述访问记录包括所述访问地址和访问所述访问地址时进行的页面操作；

根据所述访问记录确定会话，其中，所述会话包括所述访问时间相邻的若干所述访问记录；以及

确定所述会话中所述访问时间最晚的所述访问记录为所述访问目标。

3.根据权利要求2所述的冲突权限的确定方法，其特征在于，根据所述访问记录确定会话的步骤包括：

将相似度大于预设相似度阈值且所述访问时间相邻的若干所述访问记录作为一个所述会话。

4.根据权利要求3所述的冲突权限的确定方法，其特征在于，

解析所述历史访问信息以得到多个访问记录的步骤包括：获取所述历史访问信息中的所述访问地址；获取访问所述访问地址时在页面上进行的所述页面操作；计算访问所述访问地址时在页面上的页面停留时间；根据所述访问地址、对应所述访问地址的所述页面操作和所述页面停留时间生成所述访问记录，

将相似度大于预设相似度阈值且相邻的若干所述访问记录作为一个所述会话的步骤包括：将相似度大于预设相似度阈值、所述页面停留时间在预设停留时间范围内且相邻的若干所述访问记录作为一个所述会话。

5.根据权利要求4所述的冲突权限的确定方法，其特征在于，将相似度大于预设相似度阈值、所述页面停留时间在预设停留时间范围内且相邻的若干所述访问记录作为一个所述会话的步骤包括：

步骤S1：按所述访问时间顺序获取一个所述访问记录，作为第一访问记录；

步骤S2：判断所述第一访问记录中页面停留时间是否在预设停留时间范围内，判断访问记录集中是否包括所述访问记录，其中，当所述页面停留时间在所述预设停留时间范围内且所述访问记录集中包括所述访问记录时，执行步骤S3，当所述页面停留时间在所述预设停留时间范围内且所述访问记录集中不包括所述访问记录时，执行步骤S5，当所述页面停留时间不在所述预设停留时间范围内且所述访问记录集中包括所述访问记录时，执行步骤S7，当所述页面停留时间不在所述预设停留时间范围内且所述访问记录集中不包括所述访问记录时，返回所述步骤S1；

步骤S3：计算所述第一访问记录与所述访问记录集中最新的所述访问记录的相似度；

步骤S4：判断所述相似度是否大于或等于所述预设相似度阈值，其中，当所述相似度大于或等于所述预设相似度阈值时，执行步骤S5，当所述相似度小于所述预设相似度阈值时，执行步骤S6；

步骤S5：将所述第一访问记录写入所述访问记录集，并返回步骤S1；

步骤S6：输出所述访问记录集，以得到一个所述会话，清空所述访问记录集，将所述第一访问记录加入所述访问记录集，并返回步骤S1；

步骤S7：输出所述访问记录集，以得到一个所述会话，清空所述访问记录集，并返回步骤S1。

6.根据权利要求4或5所述的冲突权限的确定方法，其特征在于，不同所述访问地址对应的页面停留时间，所对应的预设停留时间范围不同，采用以下步骤计算所述预设停留时间范围：

获取包括所述页面停留时间对应的访问地址的访问记录，得到相似访问记录；以及

根据所述相似访问记录的页面停留时间计算所述预设停留时间范围。