[发明专利]权限监控方法、装置、电子设备及存储介质

权利要求书

1.一种权限监控方法，其特征在于，包括：

基于待监控人员的身份关联信息，利用频繁模式增长模型，确定所述待监控人员的权限集；

对所述权限集进行修正处理，确定所述待监控人员的权限集基线；

基于所述权限集基线，对任一待监控人员申请的新增权限进行监控。

2.根据权利要求1所述的权限监控方法，其特征在于，所述基于待监控人员的身份关联信息，利用频繁模式增长模型，确定所述待监控人员的权限集，包括：

根据所述待监控人员的身份关联信息和最小支持度构造频繁模式树；

挖掘所述频繁模式树的频繁项集；

对挖掘到的频繁项集进行组合，得到所述权限集。

3.根据权利要求2所述的权限监控方法，其特征在于，所述根据待监控人员的身份关联信息和最小支持度构造频繁模式树，包括：

确定最小支持度以及待监控人员的身份关联信息中每一信息项出现的频次；

删除待监控人员的身份关联信息中出现频次低于最小支持度的信息项，得到包含所有频繁一项集的目标集合，其中，所述频繁一项集为包含一个频繁项的集合；一个频繁一项集对应一个待监控人员的身份关联信息；

创建频繁模式树的根节点，将所述目标集合中的信息项按出现的频次高低顺序依次链接到根节点上，将共享节点的部分合并，得到频繁模式树。

4.根据权利要求1所述的权限监控方法，其特征在于，所述基于所述权限集基线对任一待监控人员申请的新增权限进行监控之后，还包括：

若所述新增权限超出所述权限集基线且人工审核确认不属实，则调整所述频繁模式增长模型的最小支持度。

5.一种权限监控装置，其特征在于，包括：

确定模块，用于基于待监控人员的身份关联信息，利用频繁模式增长模型，确定所述待监控人员的权限集；

修正模块，用于对所述权限集进行修正处理，确定所述待监控人员的权限集基线；

监控模块，用于基于所述权限集基线，对任一待监控人员申请的新增权限进行监控。

6.根据权利要求5所述的权限监控装置，其特征在于，所述确定模块包括构造子模块、挖掘子模块和组合子模块；

所述构造子模块用于根据所述待监控人员的身份关联信息和最小支持度构造频繁模式树；

所述挖掘子模块用于挖掘所述频繁模式树的频繁项集；

所述组合子模块用于对挖掘到的频繁项集进行组合，得到所述权限集。

7.根据权利要求6所述的权限监控装置，其特征在于，所述构造子模块包括第一确定子模块、删除子模块和第一构造子模块；

所述第一确定子模块用于确定最小支持度以及待监控人员的身份关联信息中每一信息项出现的频次；

所述删除子模块用于删除待监控人员的身份关联信息中出现频次低于最小支持度的信息项，得到包含所有频繁一项集的目标集合，其中，所述频繁一项集为包含一个频繁项的集合；一个频繁一项集对应一个待监控人员的身份关联信息；

所述第一构造子模块用于创建频繁模式树的根节点，将所述目标集合中的信息项按出现的频次高低顺序依次链接到根节点上，将共享节点的部分合并，得到频繁模式树。

8.根据权利要求5所述的权限监控装置，其特征在于，还包括调整模块；

所述调整模块用于，若所述新增权限超出所述权限集基线且人工审核确认不属实，则调整所述频繁模式增长模型的最小支持度。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述权限监控方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述权限监控方法的步骤。