[发明专利]大数据访问权限动态调整方法及大数据访问控制设备

权利要求书

1.一种大数据访问权限动态调整方法，其特征在于，所述方法包括：

根据针对目标数据访问角色的数据访问权限的动态调整指示，获取预设时间段内与所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息；

根据所述不存在预设路径标识的数据访问路径描述信息并基于通过具有路径访问热度的路径描述信息样本进行模型训练得到的数据访问权限动态调整模型得到针对所述目标数据访问角色的权限动态调整策略，对所述目标数据访问角色的数据访问权限进行调整，具体包括：

确定与所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息所分别对应的不同数据路径；

根据所述不同数据路径，确定与所述不同数据路径相关联的路径权限信息；

根据所述路径权限信息，对所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息进行权限关联操作，以形成与对应的数据路径相关联的不存在预设路径标识的路径描述信息序列；

调用所述数据访问权限动态调整模型对所述不存在预设路径标识的路径描述信息序列进行路径访问热度识别分析，并根据路径访问热度识别分析的结果得到所述目标数据访问角色的权限动态调整策略，其中，所述数据访问权限动态调整模型包括深度卷积层、访问热度预测层以及权限调整策略预测层；

下发所述目标数据访问角色的权限动态调整策略至所述目标数据访问角色对应的用户终端，以对所述目标数据访问角色针对目标数据访问路径对应的目标数据的数据访问权限进行动态调整；

所述数据访问权限动态调整模型通过以下方式训练得到：

获取具有不同角色信息的目标数据访问角色序列和不同数据路径对应的具有路径标识的历史数据访问路径信息；

根据所述目标数据访问角色序列的角色信息和数据路径的历史数据访问路径信息，得到与所述数据访问权限动态调整模型相关联的路径描述信息序列，其中所述路径描述信息序列中包括不同的路径描述信息样本；

确定所述数据访问权限动态调整模型匹配的数据访问业务场景，并根据所述数据访问权限动态调整模型的数据访问业务场景确定不同热度分区的访问热度；

确定所述路径描述信息序列中的各路径描述信息样本所对应的访问热度参数；

根据与所述数据访问权限动态调整模型的梯度算法以及不同热度分区的访问热度对所述路径描述信息序列中的各路径描述信息样本所对应的访问热度参数进行处理，得到用于训练所述数据访问权限动态调整模型相关联的不同路径访问热度的训练数据集，其中，所述训练数据集包括多个路径描述信息样本；

根据所述不同路径访问热度的训练数据集对所述数据访问权限动态调整模型进行模型训练，得到训练后的数据访问权限动态调整模型，以用于对所述数据路径中的目标数据访问角色的大数据访问权限进行动态调整，具体包括：

通过所述数据访问权限动态调整模型中深度卷积层，对所述训练数据集中的各路径描述信息样本进行处理，确定所述深度卷积层的原始模型指标；根据所述深度卷积层的原始模型指标，通过所述深度卷积层对所述训练数据集中的各所述路径描述信息样本进行处理，确定所述深度卷积层的迭代模型指标；根据所述深度卷积层的迭代模型指标，通过所述训练数据集中的各路径描述信息样本对所述深度卷积层的模型指标进行迭代更新，直到满足迭代终止条件，以得到训练后的深度卷积层用于对所述训练数据集中每个路径描述信息样本的路径描述特征向量；

根据所述访问热度预测层的原始模型指标，通过所述访问热度预测层对所述训练数据集中的各路径描述信息样本进行处理，确定所述访问热度预测层的迭代模型指标； 根据所述访问热度预测层的迭代模型指标，通过所述训练数据集中的各路径描述信息样本对所述访问热度预测层的模型指标进行迭代更新，直到满足迭代终止条件，得到训练后的访问热度预测层；

通过所述数据访问权限动态调整模型中的权限调整策略预测层，对所述训练数据集中每个路径描述信息样本进行处理，以确定所述权限调整策略预测层的原始模型指标；根据所述权限调整策略预测层的原始模型指标，通过所述权限调整策略预测层对所述训练数据集中每个路径描述信息样本的路径描述特征向量进行处理，得到所述权限调整策略预测层的迭代模型指标；通过所述训练数据集对所述权限调整策略预测层的迭代模型指标进行迭代更新，直到满足迭代终止条件，得到训练后的所述权限调整策略预测层。