[发明专利]大数据访问权限动态调整方法及大数据访问控制设备

说明书

本发明实施例提供一种大数据访问权限动态调整方法及大数据访问控制设备，根据针对目标数据访问角色的数据访问权限的动态调整指示，获取预设时间段内与所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息，然后根据所述数据访问路径描述信息并基于通过具有路径访问热度的路径描述信息样本进行模型训练得到的数据访问权限动态调整模型得到针对所述目标数据访问角色的权限动态调整策略，对所述目标数据访问角色的数据访问权限进行调整。如此，可以实现针对目标数据的路径访问热度对目标数据访问角色针对所述目标数据的数据访问权限进行动态调整，避免了采用单一的数据访问权限进行大数据的访问控制，进而提升用户体验。

技术领域

本发明涉及大数据安全技术领域，具体而言，涉及一种大数据访问权限动态调整方法及大数据访问控制设备。

背景技术

随着计算机科学及信息技术的不断发展，大数据逐渐成为政府、企业、个人等主题争相开发利用的一种高价值资源。随着大数据技术的发展，数据的挖掘、整合、交易显得越来越便利。然而，在大数据的广泛应用的背景下，大数据安全，例如数据隐私防泄露成为各主体关注的重要课题。为了保证大数据访问过程中的数据安全，一般会针对存储在不同数据空间中的大数据对相应的大数据访问对象或大数据访问角色设置相应的数据访问权限，例如针对一些对象设置需要结合用户身份信息以及随机验证信息才能访问的数据访问权限，又或者针对一些对象设置只需要用户身份信息即可访问的数据访问权限。然而，在一些场景下，随着用户对一些数据访问的次数或者访问热度的变化，采用单一的数据访问权限进行大数据的访问控制，会导致用户产生不好的使用体验。

发明内容

为解决上述问题，第一方面，本发明实施例提供一种大数据访问权限动态调整方法，所述方法包括：

根据针对目标数据访问角色的数据访问权限的动态调整指示，获取预设时间段内与所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息；

根据所述不存在预设路径标识的数据访问路径描述信息并基于通过具有路径访问热度的路径描述信息样本进行模型训练得到的数据访问权限动态调整模型得到针对所述目标数据访问角色的权限动态调整策略，对所述目标数据访问角色的数据访问权限进行调整。

基于第一方面，所述根据所述不存在预设路径标识的数据访问路径描述信息并基于通过具有路径访问热度的路径描述信息样本进行模型训练得到的数据访问权限动态调整模型得到针对所述目标数据访问角色的权限动态调整策略，对所述目标数据访问角色的数据访问权限进行调整，包括：

确定与所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息所分别对应的不同数据路径；

根据所述不同数据路径，确定与所述不同数据路径相关联的路径权限信息；

根据所述路径权限信息，对所述目标数据访问角色相关联的不存在预设路径标识的数据访问路径描述信息进行权限关联操作，以形成与对应的数据路径相关联的不存在预设路径标识的路径描述信息序列；

调用所述数据访问权限动态调整模型对所述不存在预设路径标识的路径描述信息序列进行路径访问热度识别分析，并根据路径访问热度识别分析的结果得到所述目标数据访问角色的权限动态调整策略，其中，所述数据访问权限动态调整模型包括深度卷积层、访问热度预测层以及权限调整策略预测层；

下发所述目标数据访问角色的权限动态调整策略至所述目标数据访问角色对应的用户终端，以对所述数据访问角色针对目标数据访问路径对应的目标数据的数据访问权限进行动态调整。

基于第一方面，所述权限动态调整策略包括根据路径访问热度识别分析结果得到的访问热度在预设热度范围内的目标数据访问路径对应的目标数据，以及针对相应的目标数据的权限调整策略，所述下发所述目标数据访问角色的权限动态调整策略至所述目标数据访问角色对应的用户终端，以对所述数据访问角色针对目标数据访问路径对应的目标数据的数据访问权限进行动态调整，包括：