-
公开(公告)号:CN114884680B
公开(公告)日:2023-07-28
申请号:CN202210630536.6
申请日:2022-06-06
申请人: 四川中电启明星信息技术有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
摘要: 本发明涉及身份认证和信任评估技术领域,公开了一种基于上下文认证的多服务器可持续信任评估方法,配置服务器,对用户端进行基于上下文的身份认证;判断身份认证是否有误;若关联的服务器对用户端的身份认证都核实无误,则根据用户端所需要提供的服务,各自进行信任评估;进行信任评估得到的信任评估值;将求得的综合信任评估值返回给服务器并进行持续评估。本发明给出一种基于上下文认证的多服务器可持续信任评估方法,以解决现有信任评估方法缺乏对多关联服务器综合持续评估方法,以及无法防范在合法认证后身份被盗用、窃取的问题。
-
公开(公告)号:CN114884680A
公开(公告)日:2022-08-09
申请号:CN202210630536.6
申请日:2022-06-06
申请人: 四川中电启明星信息技术有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
摘要: 本发明涉及身份认证和信任评估技术领域,公开了一种基于上下文认证的多服务器可持续信任评估方法,配置服务器,对用户端进行基于上下文的身份认证;判断身份认证是否有误;若关联的服务器对用户端的身份认证都核实无误,则根据用户端所需要提供的服务,各自进行信任评估;进行信任评估得到的信任评估值;将求得的综合信任评估值返回给服务器并进行持续评估。本发明给出一种基于上下文认证的多服务器可持续信任评估方法,以解决现有信任评估方法缺乏对多关联服务器综合持续评估方法,以及无法防范在合法认证后身份被盗用、窃取的问题。
-
公开(公告)号:CN115396109B
公开(公告)日:2024-09-10
申请号:CN202210208994.0
申请日:2022-03-03
申请人: 四川中电启明星信息技术有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
摘要: 本发明涉及数据管理技术领域,公开了一种基于场景化的数据动态授权的管控方法,包括:步骤S1.对企业信息系统的用户进行分类;步骤S2.根据用户的环境感知信息和行为感知信息获取信任度评估值,构建信任评估模型;步骤S3.根据信任评估模型对用户进行信任度评估;步骤S4.根据代理签名技术模型对数据权限进行控制,并以SDK的形式将代理签名提供给各个业务系统,各个业务系统对用户权限进行解析,将授权范围内的数据提供给用户。本发明还公开了一种基于场景化的数据动态授权及管控系统。本发明建立基于用户行为特征的风险评估模型,实时判定用户当前风险级别。针对不同的风险级别制定相匹配的多级响应措施,对风险进行防控。
-
公开(公告)号:CN115396109A
公开(公告)日:2022-11-25
申请号:CN202210208994.0
申请日:2022-03-03
申请人: 四川中电启明星信息技术有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
摘要: 本发明涉及数据管理技术领域,公开了一种基于场景化的数据动态授权的管控方法,包括:步骤S1.对企业信息系统的用户进行分类;步骤S2.根据用户的环境感知信息和行为感知信息获取信任度评估值,构建信任评估模型;步骤S3.根据信任评估模型对用户进行信任度评估;步骤S4.根据代理签名技术模型对数据权限进行控制,并以SDK的形式将代理签名提供给各个业务系统,各个业务系统对用户权限进行解析,将授权范围内的数据提供给用户。本发明还公开了一种基于场景化的数据动态授权及管控系统。本发明建立基于用户行为特征的风险评估模型,实时判定用户当前风险级别。针对不同的风险级别制定相匹配的多级响应措施,对风险进行防控。
-
-
-