亚马逊技术股份有限公司N·郎塔获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉亚马逊技术股份有限公司申请的专利基于云的身份和访问管理系统的自动化策略精炼器获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120130048B 。
龙图腾网通过国家知识产权局官网在2025-11-04发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202380075866.6,技术领域涉及:H04L9/40;该发明授权基于云的身份和访问管理系统的自动化策略精炼器是由N·郎塔;C·宋;A·戈尔;Z·拉卡玛瑞克;L·德安托尼设计研发完成,并于2023-09-12向国家知识产权局提交的专利申请。
本基于云的身份和访问管理系统的自动化策略精炼器在说明书摘要公布了:描述了用于提供策略精炼器应用的技术,所述策略精炼器应用用于分析由云提供商网络的用户创建的身份和访问管理策略并且对这些身份和访问管理策略推荐修改例如,使所述策略转向最小特权权限。策略精炼器应用接收要分析的策略,以及与同云提供商网络的一个或多个账户相关联的活动相关的事件日志作为输入。所述策略精炼器应用可从所述事件日志中识别基于所述策略中包含的特定语句而被准许的动作。基于对应事件中包含的字段值,所述策略精炼器应用生成所述字段值的抽象,其中所述字段值的所述抽象从策略角度可表示字段的更具限制性的版本。这些抽象可作为对修改其策略的推荐呈现给用户以减少所述策略所授予的特权。
本发明授权基于云的身份和访问管理系统的自动化策略精炼器在权利要求书中公布了:1.一种计算机实现的方法,包括: 通过云提供商网络的策略精炼器服务获得与同所述云提供商网络的账户相关联的活动相关的事件日志,其中所述事件日志中的事件指示相对于所述云提供商网络的资源执行的动作; 识别与所述账户相关联的策略,其中所述策略包括定义与所述账户相关联的权限的语句,其中所述语句包括定义所述权限的多个字段值,并且其中所述多个字段值中的特定字段值标识以下一个:所述策略允许或拒绝的动作类型、所述语句所涉及的资源或授予所述权限的条件; 通过以下方式从所述事件日志中识别多个事件:从所述事件日志解析所述多个事件,并将来自所述事件日志的各个事件映射到来自所述策略的、使身份和访问管理服务准许由所述各个事件代表的请求的语句,所述多个事件指示基于所述语句而被准许的动作; 从所述多个事件中识别与所述语句中的所述特定字段值相对应的多个事件值; 基于所述多个事件值来生成经修改的字段值,其中所述经修改的字段值使用字段特定的抽象算法来生成,并且其中所述经修改的字段值比所述特定字段值更具限制性; 使用策略性质分析器确定包括所述经修改的字段值的经修改的策略比具有所述特定字段值的策略更具限制性,其中,所述策略性质分析器使用可满足性模理论SMT求解器来确定包括所述经修改的字段值的所述经修改的策略比具有所述特定字段值的策略更具限制性;以及 致使基于所述经修改的字段值来显示对所述策略的建议的修改,其中,对所述策略的所述建议的修改会导致包括所述经修改的字段值的所述经修改的策略。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人亚马逊技术股份有限公司,其通讯地址为:美国华盛顿州;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励