一种基于软件定义边界的用户身份验证模型构建方法

摘要

本发明公开了一种基于软件定义边界的用户身份验证模型构建方法，在现有基于角色基础上将身份认证和行为认证相结合，根据用户行为、访问、内容数据动态调整用户权限；模型对用户行为、访问、内容数据进行分析，获得该用户访问系统的权限，在此过程中对用户的行为进行认证和评估：用户在开始阶段具有一定的初始信任度，在后续的使用过程中，模型将会对用户的行为、访问进行数据的记录；根据用户行为情况进行动态的评估，对用户信任度动态计算与调整；不低于相应阈值的用户，拥有对系统的访问，低于阈值的用户，将失去系统的访问权限。本发明模型采用动态授权的方法，解决以往用户静态赋权限的缺陷；通过双重的控制访问有效提升系统安全性。