申请/专利权人：北京谷器数据科技有限公司

申请日：2024-03-07

公开（公告）日：2024-04-09

公开（公告）号：CN117857221A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.26#实质审查的生效;2024.04.09#公开

摘要：本发明涉及权限管理技术领域，公开了一种针对远程服务平台的权限管理方法及系统，包括：获取远程服务平台中用户的访问需求，并采集用户的身份验证信息；将所述访问需求和所述身份验证信息传输到中间网络；通过所述中间网络模拟本地网络的访问过程；在访问行为不在权限内时，利用多重身份验证，实现远程的权限调整。显著提高了身份验证的准确性和安全性。通过模拟用户在本地网络的访问行为，可以在不影响实际网络的情况下评估潜在的安全风险，有效预防数据泄露和未授权访问。为远程服务平台提供了一个安全、灵活且高效的权限管理方法。这不仅提高了安全性和风险管理能力，还优化了用户体验，使其成为适应当前数字化趋势的理想选择。

主权项：1.一种针对远程服务平台的权限管理方法，其特征在于，包括：获取远程服务平台中用户的访问需求，并采集用户的身份验证信息；将所述访问需求和所述身份验证信息传输到中间网络；通过所述中间网络模拟本地网络的访问过程，若访问行为在权限范围内且访问行为不存在销毁行为时，对本地网络按照中间网络模拟的访问过程执行访问；若访问行为在权限范围内但访问行为存在销毁行为时，所述中间网络保存访问前本地网络的数据内容，并且保存的数据内容仅允许本地网络进行销毁；若访问行为不在权限内，利用多重身份验证，实现远程的权限调整；所述访问需求包括，在用户通过远程服务平台进行访问时，向用户问询即将执行的访问行为是否在预设的访问权限内以及是否存在销毁行为；若即将执行的访问行为在访问权限内，则进行单次身份验证；若即将执行的访问行为不在访问权限内，则进行多重身份验证，并对远程服务平台远程访问的权限进行调整；所述单次身份验证包括，通过在本地网络中预设的身份验证方式进行的身份验证；所述多重身份验证包括，将所述单次身份验证作为第一次的身份验证，验证结束后继续利用其他身份验证方式进行验证；所述其他身份验证方式包括，预设固定内容的验证类型、生物信息的验证类型以及设备验证类型，每种类型中设置多种身份验证方式；所述多重身份验证还包括，通过在本地网络中预设n种除所述单次身份验证之外的身份验证方式，通过选择算法进行身份验证方式的选择，若连续三次验证结果为验证未通过，则所述远程服务平台发送异常登录信息至与本地网络关联的移动设备，同时终止本次访问，当与本地网络关联的移动设备取消异常后，所述远程服务平台允许再次访问；所述选择算法的具体步骤包括：初始化累计后的可信度CL=0；通过随机选择获取身份验证方式，在随机选择时，保证新选择的身份验证方式与前一次的身份验证方式的类型不同，若经过两次身份验证后，则保证新选择的身份验证方式与前两次的身份验证方式的类型不同；记录每次身份验证的可信度： ；其中，Ci表示第i次验证的可信度，i≥2；A表示身份验证的验证标准；a表示输入的身份验证信息；S表示当前身份验证方式；SW表示生物信息的验证类型；SB表示设备验证类型；f（A，a）和ｇ（A，a）表示可信度评估函数； ； ；其中，ｍｉｎ（A，ａ）表示去除ａ中的被替换字符后，A和ａ中的最小字符长度；ｍａｘ（A，ａ）表示A和ａ中最长的字符长度；对于ｇ（A，a），若验证标准与输入的身份验证信息完全一致，则判定为验证通过；若输入的身份验证信息存在遗漏字符或重复字符或替换字符，且错误率不超过80％，则判定为待验证；若未满足验证通过的判定，同时不满足待验证判定，则判定为验证未通过；对所述可信度进行累计： ；其中，CL表示累计后的可信度；I表示最大验证次数，且I≥3；预先设定整数阈值N，N≤I，在计算CL时，将CL与N进行比较；若CL＞N，则所述多重身份验证通过；若到达最大验证次数I后，仍不满足CL＞N，则所述多重身份验证不通过。

全文数据：

权利要求：

百度查询： 北京谷器数据科技有限公司 一种针对远程服务平台的权限管理方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD