[发明专利]一种基于用户行为的用户权限动态管控方法和装置以及设备

权利要求书

1.一种基于用户行为的用户权限动态管控方法，其特征在于，所述方法包括：

获取采集到的用户行为数据；其中，所述用户行为数据包括用户历史访问记录的历史数据和实时日志数据；

对所述历史数据进行训练，生成用户画像；

对所述实时日志数据进行分析，得到用户特征轮廓；

将所述用户画像与所述用户特征轮廓进行比对，通过比对产生的偏离度生成相应的用户危险指数；

实时判断所述用户危险指数与预设的匹配阈值的对应关系，动态管控用户权限。

2.根据权利要求1所述的一种基于用户行为的用户权限动态管控方法，其特征在于，所述对所述历史数据进行训练，生成用户画像，包括：

离线模式下获取所述历史数据；

对所述历史数据进行预处理；其中，所述预处理包括对数据进行清洗、集成、归纳或变换中的一种或多种；

利用数据分析和数据挖掘算法对经过所述预处理的数据进行统计分析和数据挖掘，得到类用户的多维度标签体系；

对所述类用户的多维度标签体系进行建模，生成用户画像。

3.根据权利要求1所述的一种基于用户行为的用户权限动态管控方法，其特征在于，所述对所述实时日志数据进行分析，包括：

在线模式下实时获取所述实时日志数据；

对所述实时日志数据进行预处理；其中，所述预处理包括对数据进行清洗、集成、归纳或变换中的一种或多种。

4.根据权利要求1所述的一种基于用户行为的用户权限动态管控方法，其特征在于，所述实时判断所述用户危险指数与预设的匹配阈值的对应关系，动态管控用户权限之后，还包括：

划分风险等级，根据不同级别的所述用户权限进行分类管控。

5.一种基于用户行为的用户权限动态管控装置，其特征在于，所述装置包括：

获取单元，用于获取采集到的用户行为数据；其中，所述用户行为数据包括用户历史访问记录的历史数据和实时日志数据；

训练单元，用于对所述历史数据进行训练，生成用户画像；

分析单元，用于对所述实时日志数据进行分析，得到用户特征轮廓；

比对单元，用于将所述用户画像与所述用户特征轮廓进行比对，通过比对产生的偏离度生成相应的用户危险指数；

管控单元，用于实时判断所述用户危险指数与预设的匹配阈值的对应关系，动态管控用户权限。

6.根据权利要求5所述的一种基于用户行为的用户权限动态管控装置，其特征在于，所述训练单元，还包括：

离线获取单元，用于离线模式下获取所述历史数据；

第一处理单元，用于对所述历史数据进行预处理；其中，所述预处理包括对数据进行清洗、集成、归纳以及或变换中的一种或多种；

数据分析挖掘单元，用于利用数据分析和数据挖掘算法对经过所述预处理的数据进行统计分析和数据挖掘，得到类用户的多维度标签体系；

体系建模单元，用于对所述类用户的多维度标签体系进行建模，生成用户画像。

7.根据权利要求5所述的一种基于用户行为的用户权限动态管控装置，其特征在于，所述分析单元，还包括：

在线获取单元，用于在线模式下实时获取所述实时日志数据；

第二处理单元，用于对所述实时日志数据进行预处理；其中，所述预处理包括对数据进行清洗、集成、归纳或变换中的一种或多种。

8.根据权利要求5所述的一种基于用户行为的用户权限动态管控装置，其特征在于，所述装置还包括：

划分单元，用于划分风险等级，根据不同级别的所述用户权限进行分类管控。

9.一种基于用户行为的用户权限动态管控设备，其特征在于，包括处理器、存储器以及存储在所述存储器内的计算机程序，所述计算机程序能够被所述处理器执行以实现如权利要求1至4任意一项所述的基于用户行为的用户权限动态管控方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如权利要求1至4任意一项所述的基于用户行为的用户权限动态管控方法。