利索能及
我要发布
收藏
专利号: 2025106111326
申请人: 常州市中知互联网科技有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2025-11-27
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种信息访问安全控制方法,其特征在于,包括以下步骤:

步骤S1:对目标访问环境进行安全物理空间授权,得到安全物理空间;在安全物理空间部署安全环境采集网络;利用安全环境采集网络进行访问环境基准监测,得到环境基准特征数据;其中,所述安全环境采集网络包括频谱分析仪、无线网卡以及电磁信号接收单元;

步骤S2:获取用户身份信息;通过用户身份信息对环境基准特征数据进行安全加密,得到安全环境基准数据;用户通过用户终端设备发起信息访问请求,得到访问触发信号;基于访问触发信号利用用户终端设备进行实时访问环境监测,生成实时访问环境监测数据;

步骤S3:通过安全环境基准数据对实时访问环境监测数据进行多维访问风险评估,得到多维访问风险评估数据;

步骤S4:根据多维访问风险评估数据进行动态信息安全访问执行,得到访问控制执行数据;基于访问控制执行数据实时监控用户的操作行为,以实现信息访问安全控制。

2.根据权利要求1所述的信息访问安全控制方法,其特征在于,步骤S1中所述利用安全环境采集网络进行访问环境基准监测包括:利用频谱分析仪以采样率为2MS/s持续采集10分钟的射频信号,通过高速数据接口将采集到的原始射频信号传输至边缘计算节点,得到原始射频采样信号;

对原始射频采样信号进行射频指纹特征分析,得到射频指纹特征向量;其中,射频指纹特征分析包括信号谐波失真计算、信号穿过零电平次数统计以及载波频率偏移估计;

利用无线网卡以每隔2秒扫描周围的蓝牙和Wi‑Fi设备,记录MAC地址、信号强度、设备名称,持续5分钟,得到原始基准环境网络列表;其中,所述无线网卡支持2.4GHz和5GHz频段,并具备并发扫描能力;

通过预设的可信网络阈值对原始基准环境网络列表进行可信网络过滤,得到基准环境可信网络数据;

对安全物理空间标记可信设备组;对可信设备组进行低功耗蓝牙信标广播,而后根据电磁信号接收单元接收设备电磁信号强度,生成可信设备电磁信号强度数据;

对可信设备电磁信号强度数据进行平均值计算,并根据可信设备组进行锚点信号关联,得到可信锚点信号特征数据;

将射频指纹特征向量、基准环境可信网络数据以及可信锚点信号特征数据进行环境基准特征整合,生成环境基准特征数据。

3.根据权利要求1所述的信息访问安全控制方法,其特征在于,步骤S2中所述通过用户身份信息对环境基准特征数据进行安全加密包括:对用户身份信息进行哈希运算,生成用户身份哈希值;

利用随机数生成器生成一个256位的随机数,并将用户身份哈希值与随机数进行异或运算,得到混合密钥种子;

根据混合密钥种子进行密钥派生处理,生成用户专属加密密钥;

通过用户专属加密密钥对环境基准特征数据进行对称加密,生成加密安全环境基准数据;

将用户身份信息与加密安全环境基准数据进行关联,而后基于安全元件的安全存储,得到安全环境基准数据。

4.根据权利要求1所述的信息访问安全控制方法,其特征在于,步骤S2中所述基于访问触发信号利用用户终端设备进行实时安全环境监测包括:根据访问触发信号进行用户身份验证,得到用户身份验证数据;

当用户身份验证数据为真时响应访问触发信号,对用户终端设备进行当前系统状态判断,当用户终端设备的网络连接状态大于预设的传输带宽阈值且电池电量大于20%,得到环境探测准备就绪信号;否则生成环境探测能力不足信号,并向用户发送提示信息;

根据环境探测准备就绪信号进行探测任务处理,得到环境探测任务配置数据;

基于环境探测任务配置数据控制用户终端设备进行实时访问环境监测,生成实时访问环境监测数据;所述实时访问环境监测包括射频监测以及网络环境监测,所述实时访问环境监测数据包括实时射频采集元数据以及实时网络环境数据。

5.根据权利要求4所述的信息访问安全控制方法,其特征在于,所述实时访问环境监测数据包括:基于环境探测任务配置数据利用用户终端设备内置或外接的射频采集模块持续采集访问物理环境中射频信号,得到原始射频采样数据流;

对原始射频采样数据流进行数据预处理,而后进行时间戳标记,生成射频时域采样数据;

对射频时域采样数据进行快速傅里叶变换,得到实时射频频谱数据;

根据实时射频频谱数据计算实时功率谱密度;

根据实时功率谱密度提取每个子频段的平均功率值,得到实时频段功率分布向量数据;

根据实时频段功率分布向量数据进行噪声基底估计以及显著峰值检测,生成实时显著射频峰值特征列表;

将实时显著射频峰值特征列表按照频率顺序排列,并根据实时频段功率分布向量数据进行射频采集元数据整合,得到实时射频采集元数据。

6.根据权利要求4所述的信息访问安全控制方法,其特征在于,所述网络环境监测包括:基于环境探测任务配置数据调用用户终端设备中蓝牙和Wi‑Fi的API接口进行主动扫描,持续15秒,得到实时环境网络列表数据;

根据实时环境网络列表数据进行蓝牙信标分析,并提取MAC地址和信号强度,当信号强度大于‑75dBm时记录为有效信号,得到实时蓝牙锚点数据;

基于环境探测任务配置数据控制用户终端设备中NFC模块以13.56MHz工作频率读取周围的NFC标签,得到访问设备NFC状态数据;其中,访问设备NFC状态数据包括NFC是否开启、是否处于轮询状态以及最近一次NFC交互的设备ID;

将实时环境网络列表数据、实时蓝牙锚点数据以及访问设备NFC状态数据进行网络环境组合,得到实时网络环境数据。

7.根据权利要求4所述的信息访问安全控制方法,其特征在于,步骤S3包括以下步骤:步骤S31:对安全环境基准数据中基准环境可信网络数据以及实时网络环境数据中实时环境网络列表数据进行共有MAC地址识别,而后进行网络环境匹配度评分,得到网络环境匹配度;

步骤S32:利用安全环境基准数据中可信锚点信号特征数据对实时网络环境数据中实时蓝牙锚点数据进行单个可信锚点覆盖率计算,而后进行空间位置可信度评估,生成空间位置匹配度;

步骤S33:根据访问设备NFC状态数据进行异常交互行为分析,得到NFC异常行为数据;

步骤S34:对NFC异常行为数据进行NFC安全风险评估,生成NFC风险评估数据;

步骤S35:通过安全环境基准数据中射频指纹特征向量对实时射频采集元数据进行入侵风险检测,生成入侵风险评估数据;

步骤S36:根据网络环境匹配度、空间位置匹配度、NFC风险评估数据以及入侵风险评估数据进行多维访问风险评估,得到多维访问风险评估数据。

8.根据权利要求7所述的信息访问安全控制方法,其特征在于,所述通过安全环境基准数据中射频指纹特征向量对实时射频采集元数据进行入侵风险检测包括:根据实时射频采集元数据中实时频段功率分布向量数据与射频指纹特征向量进行频谱差异比对,生成频谱差异度量值;

对频谱差异度量值进行时序稳定性分析,得到频段波动稳定性系数;

基于频段波动稳定性系数对实时射频采集元数据中实时显著射频峰值特征列表进行异常高功率频点检测,得到异常频点检测数据;

通过预设的干扰信号特征库对异常频点检测数据进行已知干扰源匹配,当无法识别为已知干扰源,则判定潜在入侵信号;

对潜在入侵信号进行异常峰值关联分析,而后进行入侵类型识别,生成入侵类型风险评估数据。

9.根据权利要求1所述的信息访问安全控制方法,其特征在于,步骤S4包括以下步骤:步骤S41:根据多维访问风险评估数据进行威胁概率分布计算,生成用户当前访问风险等级;

步骤S42:基于用户当前访问风险等级以及多维访问风险评估数据从预定义的风险等级‑访问控制映射表中查找对应的访问控制策略,得到初始访问控制策略;

步骤S43:根据初始访问控制策略进行具体权限项提取,得到动态权限项列表;

步骤S44:将动态权限项列表进行访问请求关联,并更新用户访问会话状态;

步骤S45:基于用户访问会话状态对用户进行信息安全访问执行,得到访问控制执行数据;

步骤S46:基于访问控制执行数据在信息访问过程中实时监控用户操作行为,当用户存在违规操作行为时,则立即阻断操作,并删除对应的动态权限项,重新初始化用户访问会话状态,以实现信息访问安全控制。

10.一种信息访问安全控制系统,其特征在于,用于执行如权利要求1所述的信息访问安全控制方法,该信息访问安全控制系统包括:环境基准采集模块,用于对目标访问环境进行安全物理空间授权,得到安全物理空间;

在安全物理空间部署安全环境采集网络;利用安全环境采集网络进行访问环境基准监测,得到环境基准特征数据;其中,所述安全环境采集网络包括频谱分析仪、无线网卡以及电磁信号接收单元;

访问环境监测模块,获取用户身份信息;通过用户身份信息对环境基准特征数据进行安全加密,得到安全环境基准数据;用户通过用户终端设备发起信息访问请求,得到访问触发信号;基于访问触发信号利用用户终端设备进行实时访问环境监测,生成实时访问环境监测数据;

多维风险评估模块,用于通过安全环境基准数据对实时访问环境监测数据进行多维访问风险评估,得到多维访问风险评估数据;

动态访问控制模块,用于根据多维访问风险评估数据进行动态信息安全访问执行,得到访问控制执行数据;基于访问控制执行数据实时监控用户的操作行为,以实现信息访问安全控制。