一种权限分级的校园人员准入控制方法及系统与流程

本发明涉及智能化管理，尤其涉及一种权限分级的校园人员准入控制方法及系统。

背景技术：

1、目前，在智能化管理技术领域，校园人员准入控制作为预防越权访问、保障空间安全与访问安全的关键环节，已成为领域内的重点研究内容。

2、在一种现有技术中，主要采用固定权限分配模式以进行校园准入管理，主要依赖静态的身份鉴别与访问控制，例如根据人员身份类型一次性划定可通行区域范围。然而，这种方式在复杂空间运行环境中表现明显不足，因固定的权限规则无法适配人员实际活动规律的动态变化，固化的身份标签易受跨区任务干扰与需求演变影响，受身份标签与实际空间使用需求动态偏差影响，易导致准入控制过程中权限配置难以合理保障，尤其在人员高频跨区协作、活动逻辑复杂的场景中，难以避免频繁人工审批引发的通行滞后，导致日常通行与科研执行效率低下。

3、综上，现有技术难以实现准入控制权限与人员真实活动规律的动态匹配，无法满足校园智能化管理在面对复杂跨区活动时安全管控与灵活通行的需求。

技术实现思路

1、本发明提供了一种权限分级的校园人员准入控制方法及系统，以实现准入控制权限与人员真实活动规律的动态匹配，满足校园智能化管理在面对复杂跨区活动时安全管控与灵活通行的关键需求。

2、第一方面，为了解决上述技术问题，本发明提供了一种权限分级的校园人员准入控制方法，包括：

3、获取目标人员在校园内的历史门禁通行记录，从所述历史门禁通行记录中提取所述目标人员的身份属性、空间区域以及在所述空间区域内的停留时长，得到初始通行特征；

4、对所述初始通行特征进行聚类处理，得到所述目标人员在不同空间区域的规律行为特征；

5、根据所述规律行为特征，判断所述目标人员的实际活动范围是否超出预先建立的固定权限边界，若超出，则提取超出部分的跨区需求特征，若不超出所述固定权限边界，则将预设零值特征作为所述跨区需求特征；

6、对所述跨区需求特征进行分类处理，确定所述目标人员对非授权空间区域的使用强度；

7、根据所述使用强度计算所述目标人员在所述非授权空间区域的权限边界修正值，根据所述权限边界修正值生成针对所述目标人员的权限更新指令，根据所述权限更新指令调整所述目标人员的权限配置，得到更新后的权限配置；将所述更新后的权限配置下发至对应的物理门禁控制器，完成准入控制。

8、第二方面，本发明提供了一种权限分级的校园人员准入控制系统，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述所述的权限分级的校园人员准入控制方法的步骤。

9、第三方面，本发明提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述所述的权限分级的校园人员准入控制方法的步骤。

10、相比于现有技术，本发明具有如下有益效果：

11、（1）本发明通过获取目标人员的历史门禁通行记录，提取身份属性、空间区域及停留时长得到初始通行特征并进行聚类处理，生成不同空间区域的规律行为特征，突破传统固定权限分配无法反映人员真实活动规律动态变化的局限，融合身份、时空与驻留时长多维通行数据，精准刻画人员行为模式与空间使用偏好，解决固化身份标签与实际空间需求动态偏差导致权限配置不合理、通行效率低下的问题，为动态权限调整提供客观的行为数据依据。

12、（2）本发明通过规律行为特征判断实际活动范围是否超出固定权限边界，超出时提取跨区需求特征并进行分类处理确定使用强度，据此计算权限边界修正值生成权限更新指令，突破传统一次性静态授权无法灵活响应跨区协作与需求演变的局限，以历史行为驱动权限边界动态修正，闭环实现权限与人员真实跨区需求的精准匹配，弥补现有准入控制缺乏行为反馈与自适应调整能力、高频人工审批造成通行滞后的缺陷。

13、（3）本发明结合互斥权限集合判定与动态访问凭证生成机制，将更新后的权限配置经协议转换与加密封装后，通过安全通道下发至物理门禁控制器实现准入控制，构建从行为规律挖掘、动态权限调整、冲突检测到安全下发执行的全链路自适应权限管控体系，突破传统门禁系统仅依赖静态规则、缺乏行为持续监测与安全下发闭环的局限，兼顾跨区活动的灵活通行与不同等级区域的安全隔离，有效提升校园门禁管控的精准度与通行流转效率，满足复杂校园场景对安全管控与灵活通行双重需求。

1.一种权限分级的校园人员准入控制方法，其特征在于，包括：

2.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述获取目标人员在校园内的历史门禁通行记录，从所述历史门禁通行记录中提取所述目标人员的身份属性、空间区域以及在所述空间区域内的停留时长，得到初始通行特征，包括：

3.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述对所述初始通行特征进行聚类处理，得到所述目标人员在不同空间区域的规律行为特征，包括：

4.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述根据所述规律行为特征，判断所述目标人员的实际活动范围是否超出预先建立的固定权限边界，若超出，则提取超出部分的跨区需求特征，若不超出所述固定权限边界，则将预设零值特征作为所述跨区需求特征，包括：

5.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述对所述跨区需求特征进行分类处理，确定所述目标人员对非授权空间区域的使用强度，包括：

6.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述根据所述使用强度计算所述目标人员在所述非授权空间区域的权限边界修正值，包括：

7.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述根据所述权限更新指令调整所述目标人员的权限配置，得到更新后的权限配置，包括：

8.根据权利要求1所述的权限分级的校园人员准入控制方法，其特征在于，所述将所述更新后的权限配置下发至对应的物理门禁控制器，完成准入控制，包括：

9.一种权限分级的校园人员准入控制系统，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至8任一项所述的权限分级的校园人员准入控制方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至8任一项所述的权限分级的校园人员准入控制方法的步骤。