[发明专利]一种可信接入行为强制访问控制方法、装置、介质及设备

权利要求书

1.一种可信接入行为强制访问控制方法，其特征在于，包括：

根据用户的接入行为环境数据，确定用户的接入行为状态序列；

根据用户的接入行为状态序列与预测行为库的偏离差值，确定用户在每个时刻接入行为的可信状态；

根据用户在每个时刻接入行为的可信状态，确定用户的状态转移矩阵；

根据用户的状态转移矩阵，确定用户接入行为的最终可信度，用于向用户开放对应的强制访问权限。

2.根据权利要求1所述的可信接入行为强制访问控制方法，其特征在于，用户的接入行为状态序列在检查点时刻p与预测行为库的偏离差值，通过以下方法计算：

其中，D(p)表示用户在检查点时刻p的接入行为状态序列与预测行为库的偏离差值，Y(p)_i表示在第i个高斯分布中用户状态信息，μ(p)_i为第i个高斯模型分布的均值,n表示高斯模型的个数。

3.根据权利要求2所述的可信接入行为强制访问控制方法，其特征在于，用户在每个时刻接入行为的可信状态，包括：

不可信，T₁≤D(p)≤1；

临界可信，T₂≤D(p)T₁；

可信，0≤D(p)T₂；

其中，T₁表示不可信阈值，T₂表示临界可信阈值，T₁和T₂满足：0≤T₂T₁≤1。

4.根据权利要求3所述的可信接入行为强制访问控制方法，其特征在于，根据用户在每个时刻接入行为的可信状态，确定用户的状态转移矩阵，包括：

用户在时刻中的接入行为的状态分别用上一小节中的三个等级表示；分别是可信状态，临界可信状态，不可信状态；

定义：s₁表示用户接入行为的可信状态；s₂表示用户接入行为的临界可信状态，s₃表示用户接入行为的不可信状态；

基于马尔科夫链建立用户的状态转移矩阵：

其中，D₁₁表示用户接入行为由可信状态s₁转为可信状态s₁的概率，D₁₂表示用户接入行为由可信状态s₁转为临界可信状态s₂的概率，D₁₃表示用户接入行为状态s₁由可信转为不可信状态s₃的概率；

D₂₁表示用户接入行为由临界可信状态s₂转为可信状态s₁的概率，D₂₂表示用户接入行为由临界可信状态s₂转为临界可信状态s₂的概率，D₂₃表示用户接入行为临界状态s₂由可信转为不可信状态s₃的概率；

D₃₁表示用户接入行为由不可信状态s₃转为可信状态s₁的概率，D₃₂表示用户接入行为由不可信状态s₃转为临界可信状态s₂的概率，D₃₃表示用户接入行为状态s₃由不可信转为不可信状态s₃的概率；

D_st表示用户状态转移矩阵。