申请/专利权人：中盈优创资讯科技有限公司

申请日：2020-11-25

公开（公告）日：2022-07-15

公开（公告）号：CN112346791B

主分类号：G06F9/445

分类号：G06F9/445;H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2022.07.15#授权;2021.03.02#实质审查的生效;2021.02.09#公开

摘要：本发明的实施例提供了一种基于AAA的危险命令识别及屏蔽方法及装置。所述方法包括建立危险命令库，按照危险等级将危险命令进行定义，并添加到危险命令库中；接收授权命令，对授权命令进行授权判断，得到初次授权通过命令；将初次授权通过命令与危险命令库中定义的危险命令进行匹配，识别出危险命令，执行对应的屏蔽处理。以此方式，可以能够识别多厂商、多设备型号的危险命令，对识别出的危险命令进行屏蔽，且支持单设备的危险命令屏蔽和同账号多设备的危险命令瞬时发现屏蔽，可以最大限度的减少账号泄露造成的影响范围。

主权项：1.一种基于AAA的危险命令识别及屏蔽方法，其特征在于，包括：建立危险命令库，按照危险等级将危险命令定义为一级危险命令和二级危险命令，预设一级危险命令触发条件，并将所述一级危险命令、二级危险命令和一级危险命令触发条件添加到危险命令库中；接收授权命令，根据设备IP、操作账号和权限信息，对所述授权命令进行授权判断，如果所述授权命令在命令权限中存在，则允许通过，得到初次授权通过命令；否则，不允许通过，得到异常命令；将所述初次授权通过命令与所述危险命令库中定义的危险命令进行匹配，识别出危险命令，执行对应的屏蔽处理，包括：如果所述初次授权通过命令与所述危险命令库中定义的一级危险命令匹配，则所述初次授权通过命令为一级危险命令；直接关闭所述一级危险命令对应账号的配置权限，使账号无权修改或删除配置信息，且记录并保存所述账号的操作日志；如果所述初次授权通过命令与所述危险命令库中定义的二级危险命令匹配，则所述初次授权通过命令为二级危险命令，并执行对应操作；判断所述操作是否达到预设的一级危险触发条件，如果达到，则将所述二级危险命令升级为一级危险命令，并禁止超过一级危险触发条件的命令对应的操作；否则不进行屏蔽处理。

全文数据：

权利要求：

百度查询： 中盈优创资讯科技有限公司 一种基于AAA的危险命令识别及屏蔽方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD