CN106713234A - 一种智能电网移动终端动态授权系统 - Google Patents

Abstract

本发明涉及一种智能电网移动终端动态授权系统，由移动终端和服务器端组成，所述移动终端包括：权限请求模块、信息采集模块和策略执行模块，所述服务器端包括：动态检测模块、风险评估模块和权限判定模块；所述权限请求模块与所述动态检测模块连接，所述动态检测模块与所述信息采集模块连接，所述信息采集模块与所述风险评估模块连接，所述风险评估模块与所述权限判定模块连接，所述权限判定模块与所述策略执行模块连接；本发明提供一种智能电网移动终端动态授权系统，能够从整个系统全局的风险状况及变化趋势来动态调整终端授权策略，提升移动办公终端接入内网的安全性。

Description

一种智能电网移动终端动态授权系统

技术领域

本发明涉及信息网络安全领域，具体涉及一种智能电网移动终端动态授权系统。

背景技术

随着Internet以及移动互联网的迅猛发展和广泛使用，网络已融入人们日常生活的方方面面。人们体验移动互联带来的便捷与高效的过程中，同时也遭受到了由移动安全问题带来的损失。在最初的信息安全建设中，人们首先想到的是防止外部攻击，多数都釆用访问控制、入侵检测和防范病毒等初步方法来解决信息安全问题。实际过程中，仅仅靠传统的网络安全防护系统不能从根本上解决网络安全问题，更不能解决隐患终端引起的安全威胁。因此，终端接入控制管理是各个组织进行信息化安全建设不可或缺的一个重要组成部分。针对移动终端设备带来的种种问题，为内部网络制定安全的接入控制管理方案，显得尤其重要。

但是，从现有的终端接入授权分配方案来看，现有的方案是基于内网服务器的策略服务中心，由内网服务器负责创建、维护和验证身份，然后根据实际的访问控制要求，把用户对内网数据信息的访问权限直接写入在数据库中。在授权时预先把这些数据从相关业务表手工抽取出来，以静态形式存储于权限表中，授权时再通过查表方法来确定用户所有的权限。而对于内网组织来说，成员可以动态的加入和退出组织，每新增或离开一个用户都要由管理员来配置相关信息有可能会在不能完全掌握成员信息的状况下进行授权，比较主观和绝对化，现有方法的授权模型权限分配缺乏灵活性。

现有的授权机制采用了仅基于身份的授权，一旦在初期为角色分配了权限，他们将一直无条件拥有，而没有考虑到当前应用环境因素对权限的制约，无法对权限动态地进行回收或限制。随着时间的推移以及内网间信息传输次数的增加，用户和内网终端间的信任程度都会发生不同程度的变化。当一个原本合法的用户变成不可信时，内网授权系统应该及时发现，并收回或更改其操作权限；如果恶意的用户得到授权，就可以在虚拟组织中非法访问资源，甚至破坏内网系统；移动终端若丢失或弃用时，其相应的权限也应该做相应的变更，现有方法的授权模型权限分配缺乏动态性。

发明内容

针对现有技术的不足，本发明提供一种智能电网移动终端动态授权系统，能够从整个系统全局的风险状况及变化趋势来动态调整终端授权策略，提升移动办公终端接入内网的安全性。

本发明的目的是采用下述技术方案实现的：

一种智能电网移动终端动态授权系统，包括移动终端和服务器端组，其改进之处在于，所述移动终端包括：权限请求模块、信息采集模块和策略执行模块，所述服务器端包括：动态检测模块、风险评估模块和权限判定模块；

所述权限请求模块与所述动态检测模块连接，所述动态检测模块与所述信息采集模块连接，所述信息采集模块与所述风险评估模块连接，所述风险评估模块与所述权限判定模块连接，所述权限判定模块与所述策略执行模块连接；

所述权限请求模块，用于确认用户身份并向所述动态检测模块发送权限请求；

所述动态检测模块，用于根据所述权限请求向所述信息采集模块发送采集所述移动终端情景信息通知；

所述信息采集模块，用于采集所述移动终端情景信息并发送至所述风险评估模块；

所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块；

所述权限判定模块，用于根据所述移动终端的风险等级量化值生成所述移动终端的访问控制规则，并将所述访问控制规则发送至所述策略执行模块；

所述策略执行模块，用于执行所述访问控制规则。

优选的，所述信息采集模块，用于采集所述移动终端情景信息并发送至所述风险评估模块包括：

采集所述移动终端的系统情境信息、应用安全情境信息和用户行为安全情境信息；

其中，所述系统情境信息包括：系统版本值、杀毒软件版本值和补丁等级值；所述应用安全情境信息包括：窃取数据风险评定信息和篡改数据风险评定信息；所述用户行为安全情境信息包括：接入时间信息、接入频次信息和接入地点信息。

优选的，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块包括：

按下式(1)计算所述移动终端的系统版本和杀毒软件版本的风险等级量化值：

式(1)中，当x为所述移动终端的系统版本值时，U(x)为所述移动终端的系统版本风险等级量化值，x_min为所述移动终端的系统版本最低值，x_max为所述移动终端的系统版本最高值，当x为所述移动终端的杀毒软件版本值时，U(x)为所述移动终端的杀毒软件版本风险等级量化值，x_min为所述移动终端的杀毒软件版本最低值，x_max为所述移动终端的杀毒软件版本最高值；

按下式(2)计算所述移动终端的补丁等级风险等级量化值U(x)：

U(x)＝a-be^-cx (2)

式(2)中，a、b、c为补丁等级的风险等级系数，x为所述移动终端的补丁等级值。

优选的，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块包括：

确定所述移动终端的窃取数据风险等级量化值，评定函数为0-1函数，所述移动终端存在被窃取数据风险时，其窃取数据风险等级量化值为0，所述移动终端不存在被窃取数据风险时，其窃取数据风险等级量化值为1；

确定所述移动终端的篡改数据风险等级量化值，评定函数为0-1函数，所述移动终端存在被篡改数据风险时，其篡改数据风险等级量化值为0，所述移动终端不存在被篡改数据风险时，其篡改数据风险等级量化值为1。

优选的，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块，包括：

确定所述移动终端的接入时间风险等级量化值，评定函数为0-1函数，所述移动终端在非工作时间接入所述服务器端时，其接入时间风险等级量化值为0，所述移动终端在工作时间接入所述服务器端时，其接入时间风险等级量化值为1；

按下式(3)计算所述移动终端的接入频率的风险等级量化值U(x)：

式(3)中，x为所述移动终端接入所述服务器端的接入频率，x_min为所述移动终端接入所述服务器端的接入频率最低值，x_max为所述移动终端接入所述服务器端的接入频率最高值；

确定所述移动终端的接入地点风险等级量化值，评定函数为0-1函数，所述移动终端在非工作地点接入所述服务器端时，其接入地点风险等级量化值为0，所述移动终端在工作地点接入所述服务器端时，其接入地点风险等级量化值为1。

进一步的，所述移动终端的风险等级量化值为所述移动终端的系统版本的风险等级量化值、杀毒软件版本的风险等级量化值、窃取数据风险等级量化值、篡改数据风险等级量化值、接入时间风险等级量化值、接入频率的风险等级量化值和接入地点风险等级量化值的平均值。

优选的，所述权限判定模块，用于根据所述移动终端的风险等级量化值生成所述移动终端的访问控制规则，并将所述访问控制规则发送至所述策略执行模块包括：

当所述移动终端的风险等级量化值属于(0.8,1]时，所述移动终端接入所述服务器端能够进行上传、下载和阅读操作；

当所述移动终端的风险等级量化值属于(0.6,0.8]时，所述移动终端接入所述服务器端能够进行下载和阅读操作，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于(0.4,0.6]时，所述移动终端接入所述服务器端能够进行阅读操作，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于(0.2,0.4]时，所述移动终端接入所述服务器端后拒绝所述移动终端访问所述服务器端，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于[0,0.2]时，所述移动终端接入所述服务器端后拒绝所述移动终端访问所述服务器端并断开所述移动终端与所述服务器端之间的连接。

与最接近的现有技术相比，本发明具有的有益效果：

(1)本发明提供的一种智能电网移动终端动态授权系统，提升了终端接入的灵活性；

(2)本发明提供的一种智能电网移动终端动态授权系统，能够根据用户及移动终端的行为、移动终端的安全状态(是否含有木马、恶意软件等威胁因素)及接入的时间和地点等动态因素调整用户及移动终端的操作权限，与现有方法相比，能从整个系统全局的风险状况及变化趋势来动态调整终端授权策略。

附图说明

图1是本发明提供的一种智能电网移动终端动态授权系统结构示意图。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步的详细说明。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明提供了一种智能电网移动终端动态授权系统，由移动终端和服务器端组成，如图1所示，所述移动终端包括：权限请求模块、信息采集模块和策略执行模块，所述服务器端包括：动态检测模块、风险评估模块和权限判定模块；

所述权限请求模块与所述动态检测模块连接，所述动态检测模块与所述信息采集模块连接，所述信息采集模块与所述风险评估模块连接，所述风险评估模块与所述权限判定模块连接，所述权限判定模块与所述策略执行模块连接；

所述权限请求模块，用于确认用户身份并向所述动态检测模块发送权限请求；

所述动态检测模块，用于根据所述权限请求向所述信息采集模块发送采集所述移动终端情景信息通知；

所述信息采集模块，用于采集所述移动终端情景信息并发送至所述风险评估模块；

所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块；

所述权限判定模块，用于根据所述移动终端的风险等级量化值生成所述移动终端的访问控制规则，并将所述访问控制规则发送至所述策略执行模块；

所述策略执行模块，用于执行所述访问控制规则。

所述信息采集模块，用于采集所述移动终端情景信息并发送至所述风险评估模块包括：

采集所述移动终端的系统情境信息、应用安全情境信息和用户行为安全情境信息；

其中，所述系统情境信息包括：系统版本值、杀毒软件版本值和补丁等级值；所述应用安全情境信息包括：窃取数据风险评定信息和篡改数据风险评定信息；所述用户行为安全情境信息包括：接入时间信息、接入频次信息和接入地点信息。

进一步的，所述窃取数据风险评定信息为所述移动终端是否存在窃取数据风险的信息，篡改数据风险评定信息为所述移动终端是否存在篡改数据风险的信息，由操作人员和/或软件对所述移动终端进行判断，例如：所述移动终端连接上公共wifi，则操作人员判定所述移动终端存在被窃取数据的风险，再例如，通过杀毒软件判断所述移动终端是否存在收集数据和篡改数据的恶意行为，从而判断所述移动终端是否存在篡改数据的风险。

具体的，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块包括：

计算所述移动终端的系统版本和杀毒软件版本的风险等级量化值，公式为：

式(1)中，当x为所述移动终端的系统版本值时，U(x)为所述移动终端的系统版本风险等级量化值，x_min为所述移动终端的系统版本最低值，x_max为所述移动终端的系统版本最高值，当x为所述移动终端的杀毒软件版本值时，U(x)为所述移动终端的杀毒软件版本风险等级量化值，x_min为所述移动终端的杀毒软件版本最低值，x_max为所述移动终端的杀毒软件版本最高值；

计算所述移动终端的补丁等级风险等级量化值U(x)，公式为：

U(x)＝a-be^-cx (2)

式(2)中，a、b、c为补丁等级的风险等级系数，x为所述移动终端的补丁等级值。

其中，经实验能够知晓，a取2.768，b取2.91，c取-0.005为最佳补丁等级的风险等级系数。

所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块包括：

确定所述移动终端的窃取数据风险等级量化值，评定函数为0-1函数，所述移动终端存在被窃取数据风险时，其窃取数据风险等级量化值为0，所述移动终端不存在被窃取数据风险时，其窃取数据风险等级量化值为1；

确定所述移动终端的篡改数据风险等级量化值，评定函数为0-1函数，所述移动终端存在被篡改数据风险时，其篡改数据风险等级量化值为0，所述移动终端不存在被篡改数据风险时，其篡改数据风险等级量化值为1。

所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块还包括：

确定所述移动终端的接入时间风险等级量化值，评定函数为0-1函数，所述移动终端在非工作时间接入所述服务器端时，其接入时间风险等级量化值为0，所述移动终端在工作时间接入所述服务器端时，其接入时间风险等级量化值为1；

计算所述移动终端的接入频率的风险等级量化值U(x)，公式为：

式(3)中，x为所述移动终端接入所述服务器端的接入频率，x_min为所述移动终端接入所述服务器端的接入频率最低值，x_max为所述移动终端接入所述服务器端的接入频率最高值；

确定所述移动终端的接入地点风险等级量化值，评定函数为0-1函数，所述移动终端在非工作地点接入所述服务器端时，其接入地点风险等级量化值为0，所述移动终端在工作地点接入所述服务器端时，其接入地点风险等级量化值为1。

所述移动终端的风险等级量化值为所述移动终端的系统版本的风险等级量化值、杀毒软件版本的风险等级量化值、窃取数据风险等级量化值、篡改数据风险等级量化值、接入时间风险等级量化值、接入频率的风险等级量化值和接入地点风险等级量化值的平均值。

所述权限判定模块，用于根据所述移动终端的风险等级量化值生成所述移动终端的访问控制规则，并将所述访问控制规则发送至所述策略执行模块包括：

当所述移动终端的风险等级量化值属于(0.8,1]时，所述移动终端接入所述服务器端能够进行上传、下载和阅读操作；

当所述移动终端的风险等级量化值属于(0.6,0.8]时，所述移动终端接入所述服务器端能够进行下载和阅读操作，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；；

当所述移动终端的风险等级量化值属于(0.4,0.6]时，所述移动终端接入所述服务器端能够进行阅读操作，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于(0.2,0.4]时，所述移动终端接入所述服务器端后拒绝所述移动终端访问所述服务器端，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于[0,0.2]时，所述移动终端接入所述服务器端后拒绝所述移动终端访问所述服务器端并断开所述移动终端与所述服务器端之间的连接。

其中，等待所述移动终端的风险等级量化值更新时，所述移动终端进行安全修复后重新进行风险评估，其风险等级量化值会有所提高，则选择风险等级量化值提高后的访问控制规则进行操作。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (7)

1.一种智能电网移动终端动态授权系统，包括移动终端和服务器端组，其特征在于，所述移动终端包括：权限请求模块、信息采集模块和策略执行模块，所述服务器端包括：动态检测模块、风险评估模块和权限判定模块；

所述权限请求模块与所述动态检测模块连接，所述动态检测模块与所述信息采集模块连接，所述信息采集模块与所述风险评估模块连接，所述风险评估模块与所述权限判定模块连接，所述权限判定模块与所述策略执行模块连接；

所述权限请求模块，用于确认用户身份并向所述动态检测模块发送权限请求；

所述动态检测模块，用于根据所述权限请求向所述信息采集模块发送采集所述移动终端情景信息通知；

所述信息采集模块，用于采集所述移动终端情景信息并发送至所述风险评估模块；

所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块；

所述权限判定模块，用于根据所述移动终端的风险等级量化值生成所述移动终端的访问控制规则，并将所述访问控制规则发送至所述策略执行模块；

所述策略执行模块，用于执行所述访问控制规则。

2.如权利要求1所述的系统，其特征在于，所述信息采集模块，用于采集所述移动终端情景信息并发送至所述风险评估模块包括：

采集所述移动终端的系统情境信息、应用安全情境信息和用户行为安全情境信息；

其中，所述系统情境信息包括：系统版本值、杀毒软件版本值和补丁等级值；所述应用安全情境信息包括：窃取数据风险评定信息和篡改数据风险评定信息；所述用户行为安全情境信息包括：接入时间信息、接入频次信息和接入地点信息。

3.如权利要求1所述的系统，其特征在于，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块包括：

按下式(1)计算所述移动终端的系统版本和杀毒软件版本的风险等级量化值：

$U\left(x\right)=\frac{x-x_{min}}{x_{max}-x_{min}}---\left(1\right)$

式(1)中，当x为所述移动终端的系统版本值时，U(x)为所述移动终端的系统版本风险等级量化值，x_min为所述移动终端的系统版本最低值，x_max为所述移动终端的系统版本最高值，当x为所述移动终端的杀毒软件版本值时，U(x)为所述移动终端的杀毒软件版本风险等级量化值，x_min为所述移动终端的杀毒软件版本最低值，x_max为所述移动终端的杀毒软件版本最高值；

按下式(2)计算所述移动终端的补丁等级风险等级量化值U(x)：

U(x)＝a-be^-cx (2)

式(2)中，a、b、c为补丁等级的风险等级系数，x为所述移动终端的补丁等级值。

4.如权利要求1所述的系统，其特征在于，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块包括：

确定所述移动终端的窃取数据风险等级量化值，评定函数为0-1函数，所述移动终端存在被窃取数据风险时，其窃取数据风险等级量化值为0，所述移动终端不存在被窃取数据风险时，其窃取数据风险等级量化值为1；

确定所述移动终端的篡改数据风险等级量化值，评定函数为0-1函数，所述移动终端存在被篡改数据风险时，其篡改数据风险等级量化值为0，所述移动终端不存在被篡改数据风险时，其篡改数据风险等级量化值为1。

5.如权利要求1所述的系统，其特征在于，所述风险评估模块，用于根据所述情景信息计算所述移动终端的风险等级量化值，并将所述风险等级量化值发送至所述权限判定模块，包括：

确定所述移动终端的接入时间风险等级量化值，评定函数为0-1函数，所述移动终端在非工作时间接入所述服务器端时，其接入时间风险等级量化值为0，所述移动终端在工作时间接入所述服务器端时，其接入时间风险等级量化值为1；

按下式(3)计算所述移动终端的接入频率的风险等级量化值U(x)：

$U\left(x\right)=\frac{x-x_{min}}{x_{max}-x_{min}}---\left(3\right)$

式(3)中，x为所述移动终端接入所述服务器端的接入频率，x_min为所述移动终端接入所述服务器端的接入频率最低值，x_max为所述移动终端接入所述服务器端的接入频率最高值；

确定所述移动终端的接入地点风险等级量化值，评定函数为0-1函数，所述移动终端在非工作地点接入所述服务器端时，其接入地点风险等级量化值为0，所述移动终端在工作地点接入所述服务器端时，其接入地点风险等级量化值为1。

6.如权利要求3、4或5所述的系统，其特征在于，所述移动终端的风险等级量化值为所述移动终端的系统版本的风险等级量化值、杀毒软件版本的风险等级量化值、窃取数据风险等级量化值、篡改数据风险等级量化值、接入时间风险等级量化值、接入频率的风险等级量化值和接入地点风险等级量化值的平均值。

7.如权利要求1所述的系统，其特征在于，所述权限判定模块，用于根据所述移动终端的风险等级量化值生成所述移动终端的访问控制规则，并将所述访问控制规则发送至所述策略执行模块包括：

当所述移动终端的风险等级量化值属于(0.8,1]时，所述移动终端接入所述服务器端能够进行上传、下载和阅读操作；

当所述移动终端的风险等级量化值属于(0.6,0.8]时，所述移动终端接入所述服务器端能够进行下载和阅读操作，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于(0.4,0.6]时，所述移动终端接入所述服务器端能够进行阅读操作，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于(0.2,0.4]时，所述移动终端接入所述服务器端后拒绝所述移动终端访问所述服务器端，并等待所述移动终端的风险等级量化值更新，更新后从新选择所述访问控制规则；

当所述移动终端的风险等级量化值属于[0,0.2]时，所述移动终端接入所述服务器端后拒绝所述移动终端访问所述服务器端并断开所述移动终端与所述服务器端之间的连接。