[发明专利]一种安全访问的控制方法和装置

权利要求书

1.一种安全访问的控制方法，其特征在于，包括：

获取与访问数据相关的匹配策略，所述匹配策略包含多个匹配维度；其中，所述匹配维度包括：数字精准匹配维度、文本精准匹配维度、范围匹配维度、模糊匹配维度任意多种；

获取各个所述匹配维度对应的预设的时间消耗值，根据所述时间消耗值，确定各个所述匹配维度在所述匹配策略中的执行顺序，其中，执行顺序指示时间消耗值小的匹配维度在先执行；其中，所述匹配策略包含的各个匹配维度的匹配结果进行与运算；

在存在多个匹配策略的情况下，基于所述匹配策略包含的各个匹配维度对应的时间消耗值总和，确定所述匹配策略的策略执行顺序；其中，策略执行顺序指示时间消耗值总和小的匹配策略在先执行；其中，多个匹配策略对应的匹配结果进行或运算；

从所述访问数据中获取与各个所述匹配维度相关的特征数据；

将各个所述特征数据按顺序与所述执行顺序中对应的匹配维度进行匹配，包括：循环执行下述步骤N1至N5：

N1：确定所述匹配策略中各个所述匹配维度的执行顺序中的当前匹配维度；

N2：将与所述当前匹配维度相关的特征数据与所述当前匹配维度对应的控制数据进行匹配；如果匹配不成功，则执行步骤N3，否则，执行步骤N4；

N3：确定任一所述特征数据与对应的所述匹配维度对应的控制数据存在不匹配的情况，并结束当前流程；

N4：判断所述当前匹配维度是否为所述执行顺序中最后一个匹配维度，如果是，则结束当前流程；否则，执行步骤N5；

N5：将所述执行顺序中当前匹配维度对应的下一匹配维度作为当前匹配维度，并执行步骤N2；

如果任一所述特征数据与对应的所述匹配维度对应的控制数据存在不匹配的情况，则结束针对所述匹配策略的匹配操作，并确定所述访问数据未存在异常；其中，所述匹配维度对应的控制数据为预先设置的具有安全风险的一个或多个数据。

2.根据权利要求1所述的方法，其特征在于，

在存在多个匹配策略的情况下，

根据所述策略执行顺序，针对各个所述匹配策略，循环执行下述步骤A1到A3：

A1：获取当前匹配策略；针对所述当前匹配策略，执行步骤N1至N5；

A2：判断是否各个所述特征数据与所述匹配策略包含的各个匹配维度均存在匹配的情况，若是，则结束当前流程，并确定所述访问数据存在异常；否则，执行A3；

A3：判断是否当前匹配策略为所述策略执行顺序中最后一个匹配策略，若否，将所述当前匹配策略的下一匹配策略作为当前匹配策略，并执行步骤A1；若是，则结束当前流程。

3.根据权利要求1所述的方法，其特征在于，进一步包括：

在所述匹配维度指示为所述数字精准匹配维度和/或文本精准匹配维度的情况下，为所述匹配维度对应的控制数据构建哈希索引；

基于所述哈希索引，执行将各个所述特征数据按顺序与对应的所述匹配维度对应的控制数据进行匹配的步骤。

4.根据权利要求1所述的方法，其特征在于，进一步包括：

在所述匹配维度指示为范围匹配维度的情况下，为所述匹配维度对应的控制数据构建红黑树索引或平衡树索引；

基于所述红黑树索引或平衡树索引，执行将各个所述特征数据按顺序与对应的所述匹配维度对应的控制数据进行匹配的步骤。