Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 之江实验室;南京邮电大学吴飞获国家专利权

之江实验室;南京邮电大学吴飞获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉之江实验室;南京邮电大学申请的专利一种基于区块链和风险评估的访问控制方法、系统、设备和存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116633615B

龙图腾网通过国家知识产权局官网在2025-12-12发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310580816.5,技术领域涉及:H04L9/40;该发明授权一种基于区块链和风险评估的访问控制方法、系统、设备和存储介质是由吴飞;胥熙;季一木;万志国;陈飞;宋一波;王木森设计研发完成,并于2023-05-23向国家知识产权局提交的专利申请。

一种基于区块链和风险评估的访问控制方法、系统、设备和存储介质在说明书摘要公布了:本发明公开了一种基于区块链和风险评估的访问控制方法包括:在BR‑ABAC中构建智能合约,并进行数据采集;在BR‑ABAC中构建风险评估算法,构建访问风险评估模型并优化;评估模型性能,确定评估指标和评分函数;采用K折交叉验证法验证模型效果;根据风险等级划分实现对用户访问资源的控制。本发明提出的一种基于区块链和风险评估的访问控制方法,相比于现有技术,基于区块链和风险评估的访问控制方法,根据链上智能合约中已经设置好的访问控制策略来判断用户是否具有相应权限,有效提升访问控制的安全性和动态性的优势;针对零信任网络中用户的历史访问行为,持续评估访问主体每次访问时的访问风险,可有效提升零信任网络的安全性和效率。

本发明授权一种基于区块链和风险评估的访问控制方法、系统、设备和存储介质在权利要求书中公布了:1.一种基于区块链和风险评估的访问控制方法,其特征在于,包括: 在BR-ABAC中构建智能合约,并进行数据采集; 在BR-ABAC中构建风险评估算法,构建访问风险评估模型并优化; 评估模型性能,确定评估指标和评分函数; 采用K折交叉验证法验证模型效果; 根据风险等级划分实现对用户访问资源的控制; 所述智能合约的构建包括, 构建策略信息合约,所述策略信息合约由3个函数构成,分别为用于获取主体的属性信息的getSAttr函数、用于获取客体的属性信息的getOAttr函数、用于获取当前访问环境的属性信息的getEAttr函数; 构建策略管理合约,所述策略管理合约由用于管理资源的访问策略的getPolicy函数构成; 构建策略执行合约,所述策略执行合约由用于接收用户的访问请求的processRequest构成decision函数构成; 构建策略决策合约,所述策略决策合约由用于接收策略执行合约的访问请求的; 所述构建访问风险评估模型并优化的步骤包括, 定义风险特征,所述风险特征由三个部分组成,分别为主体属性特征、环境属性特征和资源属性特征; 对数据进行预处理; 基于LightGBM模型构建访问风险评估模型; 使用贝叶斯优化算法对LightGBM模型进行了优化; 所述构建访问风险评估模型步骤包括, 为LightGBM模型中重要参数设定寻优空间,根据寻优空间随机生成一个初始化样本点,将所述样本点输入到高斯过程中,并使用训练数据对LightGBM模型进行训练,取均方根误差的相反值作为最终的目标函数值,并利用所述目标函数值对高斯代理模型不断修正; 通过采集函数从修正后的高斯代理模型中选择下一组参数,并计算出对应的目标函数值,若当前参数组合得出的目标函数值优于上一轮,则使用所述参数组合更新数据集和高斯代理模型; 当某一组参数对应的目标函数值符合要求,或算法达到了最大迭代次数时,终止算法的执行,并输出当前最优参数组合以及对应的目标函数值; 经过贝叶斯优化后得到一组最优参数,使用其作为LightGBM模型的参数,构建基于贝叶斯优化的LightGBM访问风险评估模型。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人之江实验室;南京邮电大学,其通讯地址为:311100 浙江省杭州市余杭区之江实验室南湖总部;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。