“访问控制规则”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果6186267个，建议您升级VIP下载更多相关专利

[发明专利]一种基于PBAC模型的云数据库访问控制模型-CN201610121050.4在审
发明人：秦小麟;高翰卿;王宁;王潇逸 -专利权人：南京航空航天大学
申请日： 2016-03-03 - 公布日： 2016-07-20 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及一种PBAC模型的云数据库访问控制模型，属于计算机数据库中的数据库安全技术领域。本发明利用规则挖掘技术，根据用户的历史访问数据构造出频繁规则子集，进而得到具有用户特征的访问控制规则集。在此基础上，以用户的访问目的作为数据库判断是否允许用户的请求的标准，利用规则推理机制，以用户的环境变量以及请求信息作为输入，在访问控制规则集中进行规则匹配和推导，为用户动态地分配访问目的。进而，在云数据库中根据数据粒度的不同，分别在主节点(Name Node)和数据节点(Data Node)中分析访问目的的包含性关系，根据比较结果进行访问控制。
一种基于 pbac 模型数据库访问控制

[发明专利]针对计算机资源的自动访问控制策略生成-CN201980053924.9在审
发明人： B·克利格尔;Y·利弗尼;R·H·普利斯金;R·莱文;M·A·M·舍曼;M·伊斯雷尔;M·Z·巴格利 -专利权人：微软技术许可有限责任公司
申请日： 2019-06-28 - 公布日： 2021-03-26 - 主分类号： G06F21/60 文献下载
摘要：示出了用于生成针对计算机资源的访问控制规则的方法、系统以及介质，该方法、系统以及介质涉及收集针对对计算机资源的用户访问的历史访问数据，并且将该历史访问数据分成训练数据集和验证数据集。基于训练数据集中对计算机资源的用户访问的属性来生成针对计算机资源的访问控制规则。针对验证数据集验证该规则，以确定当该规则被应用到验证数据集中时，该规则是否产生低于阈值的拒绝率水平。如果规则是有效的，则其被提供给管理界面，使得管理员可以选择该规则以应用于传入的用户请求。
针对计算机资源自动访问控制策略生成

[发明专利]数据通信方法、存储介质及电子设备-CN202210874883.3有效
发明人：石磊;卓书果;夏秋璐;王超;姚怡东 -专利权人：阿里巴巴达摩院（杭州）科技有限公司
申请日： 2022-07-25 - 公布日： 2022-11-15 - 主分类号： H04L9/40 文献下载
摘要：其中，该方法包括：获取访问控制属性信息，其中，访问控制属性信息用于描述至少一个用户设备中每个用户设备的设备标识与用户属性之间的对应关系；基于访问控制属性信息生成访问控制规则；利用访问控制规则对不同用户设备之间的数据通信进行访问控制本发明解决了相关技术中由于依赖IP地址和访问控制列表进行数据通信访问控制造成的访问控制效率低、灵活度低的技术问题。
数据通信方法存储介质电子设备

[发明专利]一种无线用户的二层数据访问控制方法及系统-CN202210096538.1在审
发明人：常志民;范小伟;王晖 -专利权人：北京华信傲天网络技术有限公司
申请日： 2022-01-26 - 公布日： 2022-05-20 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种无线用户的二层数据访问控制方法及系统，涉及无线局域网二层隔离互通技术领域，包括：无线接入点检测到无线用户上线时获取无线用户的二层MAC地址；无线接入点在无线用户上线后监听无线用户与对应的网关的通信过程，以获取网关的网关MAC地址；无线接入点根据二层MAC地址和网关MAC地址生成相应的访问控制规则，并根据访问控制规则控制实现只允许无线用户和网关之间进行二层数据转发互访。有益效果是在无线接入点上实现完善的访问控制功能，控制无线用户之间的数据互通访问，避免了对上层交换机和网关的访问控制规则依赖，极大简化了实施及维护工作；实现上相对容易，实用性强。
一种无线用户数据访问控制方法系统

[发明专利]基于安全标记的进程强制控制方法-CN202110421954.X在审
发明人：谢林江;杭菲璐;郭威;吕垚;欧玮 -专利权人：云南电网有限责任公司信息中心
申请日： 2021-04-20 - 公布日： 2021-07-09 - 主分类号： G06F21/12 文献下载
摘要：本发明涉及一种基于安全标记的进程强制控制方法，该方法预先在程序文件的强制访问控制机制中构建用于记录安全标记的标识以及核内外安全标记映射表，具有安全标记的程序文件运行时，操作系统内核读取其安全标记的控制规则库，并将控制规则库的内容存储在进程的进程控制块中；当进程需要执行新程序时，将新程序的路径与进程控制块中存储的控制规则库内容进行规则匹配，根据所述规则匹配的结果，进行进程的强制行为控制。该方法可以有效防御攻击者对进程强制访问控制特权的篡改。
基于安全标记进程强制控制方法

[发明专利]一种基于图谱的访问控制方法及系统-CN202210075635.2有效
发明人：曹敏;苏玉;许绘香 -专利权人：郑州工程技术学院
申请日： 2022-01-22 - 公布日： 2023-05-26 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种基于图谱的访问控制方法及系统，设置大数据分析的数据源，得到用户属性，基于所述用户属性构建用户图谱，根据用户图谱以及设置的属性权重值，对用户进行社区划分，并计算社区的可信任度；然后，根据环境属性调整系统风险等级，所述环境属性包括资源所在主机的资源利用率、单位时间内被攻击次数；若系统风险等级大于第一阈值，则基于用户属性、资源属性根据控制规则控制用户访问权限，否则，利用所述可信任度对控制规则进行调整，根据用户属性、资源属性以及调整后的控制规则控制用户访问权限。本发明利用用户图谱进行社区划分，并结合系统的安全性，提高了ABAC访问控制方法的灵活性。
一种基于图谱访问控制方法系统

[发明专利]业务自动部署方法、服务调度管理模块以及EPG平台-CN201711161189.2有效
发明人：宋皓;祝谷乔 -专利权人：中国电信股份有限公司
申请日： 2017-11-21 - 公布日： 2021-08-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种业务自动部署方法、服务调度管理模块以及EPG平台，其中的方法包括：对于加入EPG平台的微服务进行注册处理，配置该微服务相对应的访问控制规则，并将访问控制规则发送给API网关，API网关根据访问控制规则确定到达微服务的访问路由，实现对于微服务的访问。
业务自动部署方法服务调度管理模块以及 epg 平台

[发明专利]通信业务控制规则产生的方法和系统-CN200510115123.0有效
发明人： D·沃特金森;G·钟坎钟;S·W·布奇科 -专利权人：阿尔卡特公司
申请日： 2005-11-10 - 公布日： 2006-05-17 - 主分类号： H04L29/06 文献下载
摘要：提供了用于通信业务控制规则产生的方法和系统。访问用于通信设备的配置信息、为该通信设备所存储的默认信息或二者。根据所访问的信息来确定影响通信设备处理通信业务的一个或多个参数，并且该一个或多个参数被用来产生要在所述通信设备被应用于通信业务的通信业务控制规则。在所述通信设备的接口将所产生的通信业务控制规则应用于由该通信设备终止的通信业务。
通信业务控制规则产生方法系统

[发明专利]访问控制方法、设备及系统-CN202210167699.5在审
发明人：黄正全 -专利权人：华为技术有限公司
申请日： 2022-02-23 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种访问控制方法、设备及系统，属于通信技术领域。本申请提供的方案中，由于第二网络设备的目标用户标识能够指示该第二网络设备在多级用户组中的层级位置，因此第一网络设备能够基于该目标用户标识，确定出与至少一个层级的用户组一一对应的至少一个层级访问控制规则。由此，第一网络设备即可基于确定出的该至少一个层级访问控制规则，对第二网络设备发送的业务报文进行精确地访问控制。在该访问控制的过程中，由于第一网络设备基于一个目标用户标识即可确定出一个或多个层级访问控制规则，因此实现了对业务报文的灵活且高效的访问控制。
访问控制方法设备系统

[发明专利]用于创建、定义和执行SPC规则决策树的算法和结构-CN201380029181.4有效
发明人：亨利·阿诺德;皮埃尔·高彻尔;布瑞恩·布拉斯;杰姆斯·史蒂芬·莱德福特 -专利权人：爱德万测试公司
申请日： 2013-04-11 - 公布日： 2017-03-22 - 主分类号： G01R31/28 文献下载
摘要：所述方法包括从多个储存的控制规则中选择选定的控制规则进行验证，访问选择的测试结果，对选择的测试结果进行选择的统计分析，以及执行多个选择的动作中的至少一个动作，其中所述多个选择的动作是通过选择的统计分析的结果进行选择的所述多个选定的控制规则排列在决策树中。所述决策树包括用于验证所述选定的控制规则的时间表。所述测试结果的选择由所述多个选定的控制规则定义。统计分析的选择由所述多个选定的控制规则和所述决策树定义。
用于创建定义执行 spc 规则决策树算法结构

[发明专利]实现GPU数据安全访问的方法、装置、电子设备及存储介质-CN202011232357.4有效
发明人：请求不公布姓名 -专利权人：上海壁仞智能科技有限公司
申请日： 2020-11-06 - 公布日： 2023-06-27 - 主分类号： G06F21/60 文献下载
摘要：本发明实施例提供一种实现GPU内存数据安全访问的方法、装置、电子设备及存储介质，其中方法包括：接收对GPU内存数据的访问请求；判断所述访问请求是否为安全请求以及判断所述访问请求所请求访问的内存区域是否为受保护区域，按照预设访问控制规则来控制是否执行所述访问请求。本发明实施例提供的实现GPU内存数据安全访问的方法、装置、电子设备和存储介质，结合了访问请求是否包含安全标识以及GPU内存的预设访问控制规则，可有效的保护GPU上用户私密数据的安全。
实现 gpu 数据安全访问方法装置电子设备存储介质

[发明专利]一种数据访问方法及系统-CN201810791231.7在审
发明人：资明;陈日强;曹正凤;李少丁 -专利权人：北京云星宇交通科技股份有限公司
申请日： 2018-07-18 - 公布日： 2019-01-04 - 主分类号： G06F16/25 文献下载
摘要：本发明公开了数据访问方法及系统，应用于Spark，所述Spark集成有LLAP守护程序；所述方法包括：接收数据查询语句；利用Apache Ranger LLAP插件，获取Ranger中存储的访问控制规则；利用所述LLAP守护程序，获取所述数据查询语句对应的数据访问计划；利用所述LLAP守护程序，根据所述访问控制规则，执行所述数据访问计划。本发明中Spark利用集成的LLAP守护程序去读取数据，并通过Apache Ranger对LLAP守护程序实施访问权限控制，进而能够实现Spark的数据细粒度访问的权限控制，保障Spark对数据的细粒度访问的安全性
数据访问访问控制规则细粒度访问权限控制数据查询语句查询语句接收数据权限控制插件存储访问应用

[发明专利]创建区块链账户及验证区块链交易的方法及装置-CN201910470043.9有效
发明人：左军 -专利权人：阿里巴巴集团控股有限公司
申请日： 2019-05-31 - 公布日： 2020-09-01 - 主分类号： G06Q40/04 文献下载
摘要：各实施例的方案允许用户针对拥有的秘钥设置秘钥控制规则，该秘钥控制规则可以是秘钥标识、行为标识、权限设定的三元组的形式。用户可以在创建账户的交易中包含该秘钥控制规则。如此，作为区块链网络中全节点的区块链平台可以在创建账户时，存储该秘钥控制规则，使得该账户具有秘钥访问控制功能。在用户利用已创建的账户发起后续交易时，区块链平台就可以基于所存储的秘钥控制规则，对后续交易进行验证。
创建区块账户验证交易方法装置

[发明专利]一种工控网络安全防护方法、装置、终端设备及存储介质-CN202211354744.4在审
发明人：张静;张小东;刘攀;杨光;刘建辉;程建;潘瑜;陈飞;陈少鹏;郭涛 -专利权人：深圳市燃气集团股份有限公司;深圳市深燃燃气技术研究院;工信君阳（北京）科技有限公司
申请日： 2022-11-01 - 公布日： 2023-05-09 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种工控网络安全防护方法、装置、终端设备及存储介质，所述方法包括：流量采集组件采集第一网卡流量，并基于访问控制组件根据所述第一网卡流量进行报文识别，并验证访问控制规则，得到访问控制规则验证结果；当所述访问控制验证结果为满足访问控制规则时，接收通信指令，并将基于所述通信指令对报文进行报文类型的标记，并将所述报文转发给安全通信组件；基于所述安全通信组件对所述报文进行加密处理，并将加密后的报文基于第二网卡进行发送至主站侧装置
一种网络安全防护方法装置终端设备存储介质

[发明专利]一种WINDOWS系统下的可执行文件全生命周期安全管理系统-CN201410340330.5有效
发明人：邢希双;王超 -专利权人：浪潮电子信息产业股份有限公司
申请日： 2014-07-17 - 公布日： 2014-10-15 - 主分类号： G06F21/10 文献下载
摘要：本发明提供一种WINDOWS系统下的可执行文件全生命周期安全管理系统，通过使用Windows操作系统提供的文件过滤控制接口、程序启动通知接口及进程间访问行为回调接口，将文件访问控制、程序启动干预控制和进程间交互行为干预控制相结合，以全面增强Windows操作系统可执行文件全生命周期的安全性，系统包括：（1）文件系统访问控制模块；（2）程序启动控制模块；（3）程序运行控制模块；（4）规则配置应用程序模块，本发明在系统易用性方面提出了灵活的配置规则机制，即所有内核驱动模块在初始化时会读取预设好的访问控制规则，在工作期间可以任意增加、删除、更新需要的访问控制规则。
一种 windows 系统可执行文件生命周期安全管理