龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：河南科技大学
摘要：本发明公开了一种融合工业情境和零信任的动态访问控制方法及装置，该方法首先构建零信任动态访问控制模型，融合工业情境属性完成对模型的定义；设计动态信任评估，通过计算主体综合信任值，决策层完成主体信任等级判定并完成最小权限分配；通过数据层查询访问客体对应的信任阈值和访问有效期等信息，确认是否可以进行相应操作；同时设计了该模型的访问控制安全规则。本发明方法可以反映当前访问主体真实的信任程度，从而实时调整工业互联网设备访问权限；同时将工业属性考虑在内确保规则的细粒度和灵活性，提高对工业互联网系统的防护，确保访问过程全周期安全可信。
主权项：1.一种融合工业情境和零信任的互联网动态访问控制方法，其特征在于，所述方法包括以下步骤：S1：构建零信任动态访问控制模型，所述访问控制模型由主体、客体、动作、环境以及访问控制规则组成，访问控制规则存储在数据层的策略数据库；S2：用户通过终端设备向客体资源发起原始访问请求；S3：应用层根据所述原始访问请求收集所述用户的属性信息，完成身份验证与设备完整性度量和校验；若认证通过，将访问数据做处理发送到决策层，决策层将访问数据信息发送到安全分析层，并将访问主体信息和通信请求记录存储在数据层；若身份认证不通过，拒绝访问；S4：安全分析层收到访问数据后，进行动态信任评估，根据信任评估机制对访问主体当前综合信任值进行计算并判定所属的信任等级；S5：通过查询数据层所记录的访问客体对应的信任阈值、访问有效期，根据访问主体当前综合信任值和信任等级确定对访问客体的操作权限；S6：决策层对该访问主体进行权限分配，授予指定行为的最小权限。
全文数据：
权利要求：
百度查询： 河南科技大学 一种融合工业情境和零信任的动态访问控制方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号