[发明专利]一种工业互联网访问控制方法、装置、设备及存储介质

权利要求书

1.一种工业互联网访问控制方法，其特征在于，包括：

获取员工访问行为信息；其中，所述访问行为信息包括工作目标选择信息、数据历史记录访问信息；

根据所述员工访问行为信息计算每一员工的工作目标不确定度，并基于所有员工的工作目标不确定度计算工作目标不确定度基准；

根据所述员工访问行为信息计算每一员工的数据历史记录不确定度，并基于所有员工的数据历史记录不确定度计算数据历史记录不确定度基准；

将员工的工作目标不确定度与所述工作目标不确定度基准进行比较以获取该员工的工作目标选择风险，将员工的数据历史记录不确定度与所述数据历史记录不确定度基准进行比较以获取该员工的数据历史记录选择风险，并根据所述工作目标选择风险与所述数据历史记录选择风险计算得到该员工的访问总风险；

将员工的访问总风险与预设的可接受访问风险进行比较，并根据比较结果接受或拒绝该员工的访问请求。

2.根据权利要求1所述的工业互联网访问控制方法，其特征在于，所述根据所述员工访问行为信息计算每一员工的工作目标不确定度，具体为：

根据所述员工访问行为信息计算员工选择每一工作目标的概率，继而基于所述员工选择每一工作目标的概率计算得到所述工作目标不确定度。

3.根据权利要求1所述的工业互联网访问控制方法，其特征在于，所述根据所述员工访问行为信息计算每一员工的数据历史记录不确定度，具体为：

对于给定工作目标，根据所述员工访问行为信息计算员工选择每一数据历史记录的概率，继而基于所述员工选择每一数据历史记录的概率计算得到所述数据历史记录不确定度。

4.根据权利要求2所述的工业互联网访问控制方法，其特征在于，所述根据所述员工访问行为信息计算员工选择每一工作目标的概率，继而基于所述员工选择每一工作目标的概率计算得到所述工作目标不确定度，具体为：

根据所述员工访问行为信息计算员工选择每一工作目标的概率p_d(t)；其中，ST_d表示包含员工d选择的工作目标t的多集，f(ST_d,t)表示在员工d选择的工作目标的多集中工作目标t的出现次数；

继而基于所述员工选择每一工作目标的概率p_d(t)计算得到所述工作目标不确定度H^T(d)；其中，

5.根据权利要求3所述的工业互联网访问控制方法，其特征在于，所述对于给定工作目标，根据所述员工访问行为信息计算员工选择每一数据历史记录的概率，继而基于所述员工选择每一数据历史记录的概率计算得到所述数据历史记录不确定度，具体为：

对于给定工作目标t，根据所述员工访问行为信息计算员工选择每一数据历史记录的概率P_d,t(r)；其中，表示员工d在给定工作目标下，选择数据历史记录r的多集，

基于所述员工选择每一数据历史记录的概率P_d,t(r)计算得到所述数据历史记录不确定度H^R(d,t)；其中，

6.一种工业互联网访问控制装置，其特征在于，包括：

信息获取模块，用于获取员工访问行为信息；其中，所述访问行为信息包括工作目标选择信息、数据历史记录访问信息；

第一基准计算模块，用于根据所述员工访问行为信息计算每一员工的工作目标不确定度，并基于所有员工的工作目标不确定度计算工作目标不确定度基准；

第二基准计算模块，用于根据所述员工访问行为信息计算每一员工的数据历史记录不确定度，并基于所有员工的数据历史记录不确定度计算数据历史记录不确定度基准；

访问风险计算模块，用于将员工的工作目标不确定度与所述工作目标不确定度基准进行比较以获取该员工的工作目标选择风险，将员工的数据历史记录不确定度与所述数据历史记录不确定度基准进行比较以获取该员工的数据历史记录选择风险，并根据所述工作目标选择风险与所述数据历史记录选择风险计算得到该员工的访问总风险；

工业互联网访问控制模块，用于将员工的访问总风险与预设的可接受访问风险进行比较，并根据比较结果接受或拒绝该员工的访问请求。