[发明专利]零信任访问控制方法、装置及电子设备在审
| 申请号： | 202110932724.X | 申请日： | 2021-08-13 |
| 公开（公告）号： | CN113783844A | 公开（公告）日： | 2021-12-10 |
| 发明（设计）人： | 解培;张先强;阮安邦;魏明;陈凯 | 申请（专利权）人： | 中国光大银行股份有限公司;北京八分量信息科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京合智同创知识产权代理有限公司 11545 | 代理人： | 李杰 |
| 地址： | 100032 北京市西城区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 信任 访问 控制 方法 装置 电子设备 | ||
1.一种零信任访问控制方法，其特征在于，包括：
基于设置的可信度量模型，对发起访问请求的访问主体进行身份的合法性认证；
对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量；
根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略。
2.根据权利要求1所述的方法，其特征在于，所述根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略，包括：
根据所述动态可信度量的结果，通过下发流表的方式，动态调整所述访问主体的访问控制策略。
3.根据权利要求1所述的方法，其特征在于，所述根据所述动态可信度量的结果，通过下发流表的方式，动态调整所述访问主体的访问控制策略，包括：
根据所述动态可信度量的结果，生成下发的所述流表，所述流表中设置了至少一个访问动作；
根据所述流表，动态调整所述访问主体的访问控制策略。
4.根据权利要求1所述的方法，其特征在于，所述对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量，包括：
基于设置的安全强度配置，对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量。
5.根据权利要求1-6任一项所述的方法，其特征在于，所述对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量，包括：
基于设置的时间周期以及滑动窗口，对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量。
6.一种零信任访问控制装置，其特征在于，包括：
合法性认证单元，用于基于设置的可信度量模型，对发起访问请求的访问主体进行身份的合法性认证；
可信度量单元，用于对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量；
动态调整单元，用于根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略。
7.根据权利要求6所述的装置，其特征在于，所述动态调整单元进一步用于：
根据所述动态可信度量的结果，通过下发流表的方式，动态调整所述访问主体的访问控制策略。
8.根据权利要求6所述的装置，其特征在于，所述动态调整单元进一步用于：
根据所述动态可信度量的结果，生成下发的所述流表，所述流表中设置了至少一个访问动作；
根据所述流表，动态调整所述访问主体的访问控制策略。
9.一种电子设备，其特征在于，包括存储器以及处理器，所述存储器上存储有计算机可执行指令，所述处理器用于执行所述计算机可执行指令以运行权利要求1-6任一项所述的方法。
10.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机可执行指令，所述计算机可执行指令被执行时实施权利要求1-8任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国光大银行股份有限公司;北京八分量信息科技有限公司，未经中国光大银行股份有限公司;北京八分量信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110932724.X/1.html，转载请声明来源钻瓜专利网。
