买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网山西省电力公司电力科学研究院申请的专利基于零信任ABAC模型的终端访问权限分析方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119728168B 。

龙图腾网通过国家知识产权局官网在2025-12-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411727800.3，技术领域涉及：H04L9/40；该发明授权基于零信任ABAC模型的终端访问权限分析方法及系统是由周自强;薛强;唐保国;高伟;杨华;王少博;王尧;杨姝;刘珊;杨大哲设计研发完成，并于2024-11-28向国家知识产权局提交的专利申请。

本基于零信任ABAC模型的终端访问权限分析方法及系统在说明书摘要公布了：本发明公开一种基于零信任ABAC模型的终端访问权限分析方法及系统，该方法包括：用户终端发送资源访问请求；策略执行点PEP接收用户终端发送的资源访问请求；基于用户请求按照预设采集要求，从用户请求中提取多维度属性，将所述用户请求转换为属性请求发送到策略决策点PDP；所述属性包括用户属性、环境属性、操作属性、对象属性；PDP基于属性请求利用策略管理点PAP进行访问权限分析，获取访问权限分析结果，并将访问权限分析结果向PEP反馈，PDP向PEP反馈的信息包括允许、拒绝、不适用、未知；PEP根据从PDP接收的反馈信息执行允许或禁止所述资源访问请求。本发明以零信任的技术框架为基础，通过ABAC实现对权限的精细管理，有效应对不断变化的业务需求和安全挑战。

本发明授权基于零信任ABAC模型的终端访问权限分析方法及系统在权利要求书中公布了：1.一种基于零信任ABAC模型的终端访问权限分析方法，其特征在于，包括： 用户终端发送资源访问请求； 策略执行点PEP接收用户终端发送的资源访问请求；基于用户请求按照预设采集要求，从用户请求中提取多维度属性，将所述用户请求转换为属性请求发送到策略决策点PDP；所述属性包括用户属性、环境属性、操作属性、对象属性； PDP基于属性请求利用策略管理点PAP进行访问权限分析，获取访问权限分析结果，并将访问权限分析结果向PEP反馈，PDP向PEP反馈的信息包括允许、拒绝、不适用、未知； PEP根据从PDP接收的反馈信息执行允许或禁止所述资源访问请求； 所述基于用户请求按照预设采集要求，从用户请求中提取多维度属性，包括：基于当前资源访问请求，提取关键词；对关键词进行词性分析和属性类型分类；针对用户访问请求，按照预设属性路径提取多维度属性；所述针对用户访问请求，按照预设属性路径提取多维度属性，包括：基于用户访问请求，经过词嵌入后采用多头自注意力机制捕捉访问请求中不同位置的词的依赖关系，将多头注意力结果经过前馈神经网络传输到解码网络进行解码，得到用户访问请求的描述特征；基于用户访问请求的描述特征，匹配对应的预设属性路径，按照所述匹配的预设属性路径提取用户访问请求中的多维度属性； 所述策略管理点PAP预先设计有属性访问控制策略，所述属性访问控制策略的生成过程中包括：基于不同属性的重要性和不同属性的数据分布复杂度相结合确定属性访问控制策略中不同属性的顺序； 不同属性的重要性的获取方法，包括：将不同的访问请求所包含的多维度属性记为一个访问请求属性集合；所述集合中包括属性及对应的属性值；计算不同的访问请求属性集合的相似度及对应的不同的访问请求的访问请求执行情况的差异度；基于不同的访问请求属性集合的相似度情况与对应的不同的访问请求的访问请求执行情况的差异度情况确定属性的重要性。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网山西省电力公司电力科学研究院，其通讯地址为：030000 山西省太原市迎泽区迎泽街道青年路6号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。