[发明专利]基于物联网的访问权限验证方法及系统

权利要求书

1.一种基于物联网的访问权限验证方法，其特征在于，应用于访问权限验证设备，所述访问权限验证设备与多个终端设备通信，所述方法至少包括：

获取每个终端设备在当前时段区间内的设备访问清单，根据每个终端设备在当前时段区间内的数据处理记录确定每个终端设备在当前时段区间内的设备安全信息；

提取每个设备访问清单中的多个访问对象信息和每个访问对象信息对应的权限认证信息；基于每个设备访问清单对应的多个访问对象信息和多个权限认证信息，确定每个终端设备在当前时段内的第一权限变动轨迹；

从预设的数据库中获取与每个终端设备在当前时段区间内的设备安全信息对应的访问权限列表，根据所述访问权限列表确定每个终端设备在当前时段区间内的第二权限变动轨迹；

判断每个终端设备的第一权限变动轨迹与第二权限变动轨迹是否一致；若一致，根据所述第一权限变动轨迹或所述第二权限变动轨迹对每个终端设备的访问权限进行更新；若不一致，根据所述访问权限列表从所述数据库中获取每个终端设备在上一个时段区间内的第三权限变动轨迹，根据所述第三权限变动轨迹确定每个终端设备在上一个时段区间内的历史安全信息；根据每个终端设备的设备安全信息和历史安全信息确定每个终端设备是否存在访问权限异常；若否，根据所述第一权限变动轨迹对每个终端设备的访问权限进行更新；若是，根据所述第二权限变动轨迹对每个终端设备的访问权限进行更新；

其中，根据所述第一权限变动轨迹或所述第二权限变动轨迹对每个终端设备的访问权限进行更新的步骤，具体包括：获取所述第一权限变动轨迹或所述第二权限变动轨迹对应的访问权限清单；根据每个终端设备的设备型号生成包含所述访问权限清单的访问权限变更指令，所述访问权限变更指令符合每个终端设备的指令解析逻辑；根据所述第一权限变动轨迹或所述第二权限变动轨迹在每个终端设备中的调整权重以及调整比例，将所述访问权限变更指令下发至每个终端设备，所述调整权重和所述调整比例用于指示所述第一权限变动轨迹或所述第二权限变动轨迹与对应的每个终端设备的兼容性匹配概率；使每个终端设备根据其接收到的对应的访问权限变更指令以及调整权重和调整比例对该终端设备在当前时段区间的访问权限进行更新；其中，终端设备在当前时段区间的访问权限包括访问其他终端设备以及所述访问权限验证设备的访问权限。

2.根据权利要求1所述的访问权限验证方法，其特征在于，所述获取每个终端设备在当前时段区间内的设备访问清单，进一步包括：

采集每个终端设备的访问协议线程参数，根据所述访问协议线程参数确定每个终端设备的访问协议权重；根据所述访问协议权重调整所述访问权限验证设备的采集频率以使所述访问权限验证设备的采集频率匹配每个终端设备的访问协议权重；

基于所述采集频率获取每个终端设备的线程运行日志，识别每个终端设备的的线程运行日志中每个终端设备的对象指向信息；根据所述对象指向信息的指向标识修正每个终端设备的访问协议权重并确定每个终端设备的有效通信记录；

针对每个终端设备对应的每个有效通信记录，确定该有效通信记录的通信对象标识和多组通信参数信息；根据所述通信对象标识判断所述有效通信记录中是否存在用于表征终端设备发起权限请求的第一列表，在确定出所述有效通信记录中存在所述第一列表时，根据所述有效通信记录在第一列表下的通信参数信息及其信息容量确定所述有效通信记录在用于表征终端设备接收权限请求的第二列表下的各通信参数信息与所述有效通信记录在第一列表下的各通信参数信息之间的特征匹配系数，所述特征匹配系数用于表征不同通信参数信息之间的关联程度；

将所述有效通信记录在第二列表下的通信参数信息中与所述有效通信记录在第一列表下的通信参数信息之间的特征匹配系数大于设定系数的通信参数信息迁移到第一列表下；

根据所述第一列表下的通信参数信息确定所述有效通信记录对应的权限认证信息以及访问对象信息，根据每个终端设备对应的访问对象信息和权限认证信息生成设备访问清单。