基于访问过程判定的可信度量方法和装置
基本信息
| 申请号 | CN202010166684.8 | 申请日 | - |
| 公开（公告）号 | CN111400750A | 公开（公告）日 | 2020-07-10 |
| 申请公布号 | CN111400750A | 申请公布日 | 2020-07-10 |
| 分类号 | G06F21/62(2013.01)I;G06N20/00(2019.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 刘明;高壮 | 申请（专利权）人 | 北京天琴合创技术有限公司 |
| 代理机构 | 厦门福贝知识产权代理事务所（普通合伙） | 代理人 | 北京天琴合创技术有限公司 |
| 地址 | 100080北京市海淀区苏家坨镇绿地中央广场林风二路38号院3号楼703A | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于访问过程判定的可信度量方法和装置，通过获取受保护对象被正常访问过程中的数据流向和交互过程的情况；将情况中涉及的访问规则转化为读写规则表；根据业务类型将读写规则表转换为过滤规则；根据过滤规则对访问过程进行可信度量。其中访问规则可以仅仅通过流量部分的读取就可以获得，和业务逻辑相关性较小，便于实施。基于读写规则表的访问控制逻辑在落实上可以配合传统的固定属性，使用固定属性进行粗过滤，然后再使用读写规则表进行细过滤，可以有效保护资源的安全性。该方法逻辑结构简单，相对于恶意代码监测，效率较高，比较适合在网络层的度量，优于传统的采用哈希值或者基于I/O检测方式进行动态度量。 |
