[发明专利]一种信任等级评估方法、装置、电子设备与存储介质

说明书

本发明提供一种信任等级评估方法、装置、电子设备与存储介质，方法包括：获取待评估主体的信任等级评估信息；其中，信任等级评估信息包括用于提高待评估主体信任等级的正面信息和/或用于降低待评估主体信任等级的负面信息；根据待评估主体的信任等级评估信息以及预设的信任等级的评估条件，确定待评估主体的信任等级；其中，高信任等级中正面信息的影响程度不小于低信任等级的，且高信任等级中负面信息的影响程度不大于低信任等级的。本发明将影响身份信任度的要素纳入一个统一框架进行规范，利用这一统一框架形成一套标准灵活的信任评估机制，更好的解决了待评估主体的信任评估问题。

技术领域

本发明涉及互联网技术领域，尤其涉及一种信任等级评估方法、装置、电子设备与存储介质。

背景技术

随着互联网技术的发展，基于对系统本身的安全考虑，对用户身份进行信任评估已经越来越重要。

目前对信任评估技术的研究通常在PKI(公钥基础设施)的证书的信任链模型场景、P2P环境下针对不同管理域之间的资源协同与共享的直接信任及推荐信任的应用、银行贷款、信用卡业务等金融场景的个人信用度的研究等。在访问安全控制的信任技术只单一的覆盖用户的行为信任评分或设备的感知项信任评分，导致信任估计结果不准确。因此，亟需更加准确地关于用户身份的信任评估方案。

发明内容

本发明的目的是提供一种信任等级评估方法、装置、电子设备与存储介质，用以解决现有技术中对访问主体的身份信任评估标准单一的问题，通过身份证实模型这一统一的框架实现更加灵活精准的身份信任评估。

本发明提供的一种信任等级评估方法，包括：

获取待评估主体的信任等级评估信息；其中，所述信任等级评估信息包括信任等级评估正面信息和/或信任等级评估负面信息；所述信任等级评估正面信息是用于提高待评估主体信任等级的信息，所述信任等级评估负面信息是用于降低待评估主体信任等级的信息；

根据待评估主体的信任等级评估信息以及预设的信任等级的评估条件，确定待评估主体的信任等级；

其中，所述信任等级的评估条件包括：

高信任等级的评估条件中所包含的信任等级评估正面信息的影响程度不小于低信任等级的评估条件中所包含的信任等级评估正面信息的影响程度，且高信任等级的评估条件中所包含的信任等级评估负面信息的影响程度不大于低信任等级的评估条件中所包含的信任等级评估负面信息的影响程度。

根据本发明提供的信任等级评估方法，所述信任等级的评估条件还包括：

最高信任等级的评估条件中不包含信任等级评估负面信息；

最低信任等级的评估条件中不包含信任等级评估正面信息。

根据本发明提供的信任等级评估方法，所述信任等级评估正面信息包括以下信息中的至少一种：认证方式强度信息、正向信号；其中，所述认证方式强度信息用于描述认证方式的安全性，所述正向信号用于描述待评估主体所处理业务的合规程度和/或用于描述待评估主体所执行行为的一致性；

所述信任等级评估负面信息包括以下信息中的至少一种：异常信号、风险信号和攻击信号；其中，所述异常信号用于描述待评估主体所执行行为的不一致性；所述风险信号用于描述待评估主体所执行的风险行为；所述攻击信号用于描述待评估主体所执行的攻击行为。

根据本发明提供的信任等级评估方法，所述信任等级的评估条件进一步包括：

第一信任等级的评估条件，所述第一信任等级的评估条件同时包含以下内容：认证方式强度信息为认证方式同时包含生物特征与活体检测，正向信号包括设备为受控设备、网络环境为可信的网络环境、终端被配置安全环境、应用为受控应用，不存在任何异常信号，不存在任何风险信号，不存在任何攻击信号；