[发明专利]动态最小化特权访问控制方法及装置有效
申请号: | 202010543468.0 | 申请日: | 2020-06-15 |
公开(公告)号: | CN111800392B | 公开(公告)日: | 2023-08-25 |
发明(设计)人: | 邓祯恒;何建豪 | 申请(专利权)人: | 广州海颐信息安全技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06F18/24 |
代理公司: | 北京联瑞联丰知识产权代理事务所(普通合伙) 11411 | 代理人: | 刘自丽 |
地址: | 510000 广东省广州市天河*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种动态最小化特权访问控制方法及装置,方法包括:将不同特权访问规则分配到相应特权访问用户上;用户登录后只能看到自己对应特权访问规则范围内的特权账号,只能对特权账号进行特权访问规则范围内的特权访问;在进行特权访问过程中所进行的命令或操作及看到的数据都被动态权限执行模块判断是否符合特权访问规则;不符合时,用户的特权访问操作被拦截,或者显示的数据被遮蔽;当产生与使用轨迹不相符的活动记录时,特权行为分析模块定义活动记录为威胁,由动态权限执行模块根据特权访问规则对当前特权访问操作进行判断是否需要拦截。本发明能确保相关人员只能进行与自己相匹配的最小权限的特权访问,有效避免人员越权操作。 | ||
搜索关键词: | 动态 最小化 特权 访问 控制 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州海颐信息安全技术有限公司,未经广州海颐信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010543468.0/,转载请声明来源钻瓜专利网。