[发明专利]一种基于聚类思想的访问控制策略异常检测方法在审
| 申请号： | 202110647999.9 | 申请日： | 2021-06-10 |
| 公开（公告）号： | CN113298173A | 公开（公告）日： | 2021-08-24 |
| 发明（设计）人： | 黄杰;尤光成 | 申请（专利权）人： | 东南大学 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62;G16Y40/50;H04L29/06 |
| 代理公司： | 南京众联专利代理有限公司 32206 | 代理人： | 张天哲 |
| 地址： | 210096 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 思想 访问 控制 策略 异常 检测 方法 | ||
1.一种基于聚类思想的访问控制策略异常检测方法，其特征在于，包括以下步骤：
(1)系统初始化，生成规则集合SP和记忆矩阵Clustered[n]；
(2)计算规则集合中任意规则对的相似度SR；
(3)规则聚簇，利用聚类思想和规则中信任属性的差异，将规则集合划分到不同的聚簇中，输出聚簇集合C；
(4)异常策略分类，结合规则异常分类方法，分类出不同类型的异常策略。
2.根据权利要求1所述的一种基于聚类思想的访问控制策略异常检测方法，其特征在于，所述规则集合SP＝{R1，R2，...，Rn}，记忆矩阵Clustered[i]用于标识规则Ri是否已被划分到已有聚簇中。
3.根据权利要求1所述的一种基于聚类思想的访问控制策略异常检测方法，其特征在于，所述步骤(2)中任意两条规则Ri和Rj的相似度度量计算方法如下：
其中符号S、O、E用来表示访问主体、资源客体、环境类别；Wx＝{WS，WO，WE}用来表示相似度计算过程中各属性类别的相对重要程度，且
进一步，Sx(Ri，Rj)用于表示规则ri和规则rj基于共有属性attr的各类别相似度评分，其具体计算方法如下：
其中，两个规则ri和rj的每个类别的相似值是通过共同属性相似性值和对应重要程度相乘在求和计算得出的；attrx∈{ATTRx(Ri)∩ATTRx(Rj)}是指属性attrx是两个规则Ri和Rj在类别x下的共同属性，ATTRx(Ri)是指规则Ri中类别x的属性集；
进一步，两个规则Ri和Rj的类别x的属性相似度值的计算方法如下：
其中，是指规则Ri和Rj中类别x下共同属性的个数，则是指规则Ri和Rj中类别x下不同属性的个数。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东南大学，未经东南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110647999.9/1.html，转载请声明来源钻瓜专利网。
