一种基于机器学习的零信任API网关动态信任评估与访问控制...
实质审查的生效
摘要
本发明属于云原生与零信任安全领域，具体涉及一种基于机器学习的零信任API网关动态信任评估与访问控制方法及系统，该系统包括：身份认证模块、API网关模块、数据采集存储引擎模块、信任计算引擎模块和授权策略引擎模块；身份认证模块对用户身份进行认证；API网关模块接收用户请求，根据授权策略引擎提供的授权结果执行访问控制策略；数据采集存储模块采集日志信息；信任计算引擎对访问请求详情和历史数据进行计算处理，得到特征值向量，根据特征值向量计算得到访问请求的信任度；授权策略引擎基于访问请求的信任度决定最后的授权策略；本发明解决了现有API网关静态的授权策略容易被攻击者嗅探、侦破从而进行恶意攻击的问题。
基本信息
专利标题 ：
一种基于机器学习的零信任API网关动态信任评估与访问控制方法及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114465807A
申请号 ：
CN202210174683.7
公开（公告）日 ：
2022-05-10
申请日 ：
2022-02-24
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
刘媛妮刘坤张建辉王苏南许家铭
申请人 ：
重庆邮电大学
申请人地址 ：
重庆市南岸区南山街道崇文路2号
代理机构 ：
重庆辉腾律师事务所
代理人 ：
王海军
优先权 ：
CN202210174683.7
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L9/32 G06N3/08 G06N3/04
法律状态
2022-05-27 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220224
申请日 : 20220224
2022-05-10 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
