[发明专利]一种基于自然语言处理的增强最小特权访问控制的方法

权利要求书

1.一种基于自然语言处理的增强最小特权访问控制的方法，其特征在于：包括以下步骤：

(1)构建初始特权账号和权限的文本库，根据用户申请以及使用特权账号的行为逐步构建行为数据库；

(2)结构化申请：采用类结构化数据提交申请，推荐提交申请的语言结构为：访问时间段、访问的特权账号、要处理的问题和要使用的权限；

(3)提炼申请中的特权账号和权限，将特权账号和权限分别和文本库进行对比，并给出推荐的特权账号和权限；

(4)将申请中的访问时间段和要处理的问题输入自然语言处理模块，根据已有的行为数据，给出合理的访问时间段和访问风险；

(5)审批人根据推荐的特权账号和权限、推荐的访问时间段和给出的访问风险作出选择；

(6)记录审批人的决策，纳入行为数据库；

(7)统计用户处理该问题的具体时间，将时间因素纳入行为数据库，不断训练自然语言处理模块。

2.如权利要求1所述的一种基于自然语言处理的增强最小特权访问控制的方法，其特征在于：所述步骤(4)中，自然语言处理模块处理后获得对申请的反馈，此反馈呈现在审批人的审批界面中，审批人根据此反馈调整申请并返回给自然语言处理模块，申请人根据确认的最终申请进行特权访问。