业务设备权限的控制方法、装置、设备、介质及产品与流程

本技术涉及金融科技及信息安全领域，尤其涉及一种业务设备权限的控制方法、装置、设备、介质及产品。

背景技术：

1、在金融交易等高密级、高安全性要求的业务应用场景中，系统数据资源、业务操作权限具备极高的敏感属性，一旦出现身份冒用、越权访问、账号劫持等安全问题，极易造成数据泄露、资产损失等问题。为保障业务系统访问安全，行业内普遍以身份认证与权限访问控制作为系统安全防护的核心关卡，现阶段主流防护方案普遍融合多因素身份认证、设备环境校验、网络环境风控等多元化技术手段，实现访问用户的身份核验与权限管控，以此抵御基础性非法入侵与非正常访问行为。

2、然而，当前主流身份认证与权限管控方案虽然能够完成用户登录阶段的身份核验任务，但整体技术架构与风控逻辑仍存在明显短板。一方面，现有认证模式侧重登录时的一次性校验，无法覆盖用户全会话操作周期，难以动态感知用户操作行为、设备状态、访问环境、身份特征在会话过程中的动态变化，使得风险识别和预警响应存在滞后性。另一方面，目前各类认证维度数据相互独立，多因素认证数据、设备特征数据、网络环境数据、用户行为数据等多源风控信息缺乏统一的融合分析机制，各类数据无法联动协同参与身份判定，使得身份认证结果的准确性和实时性不高。因此，现有身份认证方案对身份认证的准确性和实时性的效果不佳，进而导致对业务设备权限管控，难以适应实时风险变化。

3、因此，亟需一种准确、动态的业务设备权限的控制方案。

技术实现思路

1、本技术提供一种业务设备权限的控制方法、装置、设备、介质及产品，用以解决上述技术问题；通过在业务设备使用过程中的身份可信状态进行持续判定，将身份认证结果与权限控制进行联动，在会话过程中动态识别用户身份及行为变化，并据此对业务设备的访问权限进行自适应控制，从而兼顾身份认证的连续性、准确性以及风险处置的及时性。

2、第一方面，本技术提供一种业务设备权限的控制方法，包括：

3、按照预设的采集周期，采集身份认证数据，对身份认证数据进行特征提取和加密处理，得到特征向量；

4、确定基线行为向量，基于基线行为向量和特征向量进行身份认证，得到可信度特征；基线行为向量为身份认证的参考基准；

5、基于可信度特征和权限控制策略，确定权限控制指令，以基于权限控制指令对业务设备的会话通道进行控制。

6、在一种可能的实施方式中，身份认证数据包括步态特征、设备登录的地理位置信息和无线信号强度、设备标识数据中的至少一种。

7、在一种可能的实施方式中，采集身份认证数据之前，包括：

8、在用户登录业务设备时，采集多模态数据；其中，多模态数据包括用户生物特征数据、设备标识数据以及环境参数数据中的至少一种，用户生物特征数据包括人脸图像、声纹信号、步态特征、用户指纹中的至少一种，环境参数数据包括设备登录的地理位置信息、无线信号强度中的至少一种；

9、基于用户生物特征、设备标识数据以及环境参数数据，通过强认证方式，生成基线行为向量。

10、在一种可能的实施方式中，基于可信度特征和权限控制策略，确定权限控制指令，包括：

11、若可信度特征大于或等于第一特征阈值，则生成业务设备的全权限控制指令；

12、若可信度特征小于第二特征阈值，则生成终止会话控制指令和告警指令；其中，第一特征阈值大于第二特征阈值；

13、若可信度特征小于第一特征阈值，且大于或等于第二特征阈值，则生成降权控制指令。

14、在一种可能的实施方式中，基于基线行为向量和特征向量进行身份认证，得到可信度特征，包括：

15、基于基线行为向量和特征向量进行风险评估，得到评估结果；

16、在评估结果指示业务设备的会话通道当前不存在风险事件的情况下；

17、基于基线行为向量和特征向量进行特征计算，得到可信度特征。

18、在一种可能的实施方式中，方法还包括：

19、在评估结果指示业务设备的会话通道当前存在风险事件的情况下；

20、触发强认证方式的身份认证，若强认证方式的身份认证通过，则基于认证结果更新基线行为向量；

21、若强认证方式的身份认证失败，则终止会话并生成告警。

22、在一种可能的实施方式中，基于基线行为向量和特征向量进行风险评估，得到评估结果，包括：

23、若特征向量对应的地理位置信息与基线行为向量对应的地理位置信息一致，则确定业务设备的会话通道当前不存在风险事件；

24、若特征向量对应的地理位置信息和基线行为向量对应的地理位置信息不一致，则确定业务设备的会话通道当前存在风险事件；

25、和/或；

26、若特征向量对应的无线信号强度与基线行为向量对应的无线信号强度一致，则确定业务设备的会话通道当前不存在风险事件；

27、若特征向量对应的无线信号强度和基线行为向量对应的无线信号强度不一致，则确定业务设备的会话通道当前存在风险事件。

28、第二方面，本技术提供一种业务设备权限的控制装置，包括：

29、处理模块，用于按照预设的采集周期，采集身份认证数据，对身份认证数据进行特征提取和加密处理，得到特征向量；

30、认证模块，用于确定基线行为向量，基于基线行为向量和特征向量进行身份认证，得到可信度特征；基线行为向量为身份认证的参考基准；

31、控制模块，用于基于可信度特征和权限控制策略，确定权限控制指令，以基于权限控制指令对业务设备的会话通道进行控制。

32、在一种可能的实施方式中，身份认证数据包括步态特征、设备登录的地理位置信息和无线信号强度、设备标识数据中的至少一种。

33、在一种可能的实施方式中，处理模块还用于：

34、在用户登录业务设备时，采集多模态数据；其中，多模态数据包括用户生物特征数据、设备标识数据以及环境参数数据中的至少一种，用户生物特征数据包括人脸图像、声纹信号、步态特征、用户指纹中的至少一种，环境参数数据包括设备登录的地理位置信息、无线信号强度中的至少一种；

35、基于用户生物特征、设备标识数据以及环境参数数据，通过强认证方式，生成基线行为向量。

36、在一种可能的实施方式中，控制模块还用于：

37、若可信度特征大于或等于第一特征阈值，则生成业务设备的全权限控制指令；

38、若可信度特征小于第二特征阈值，则生成终止会话控制指令和告警指令；其中，第一特征阈值大于第二特征阈值；

39、若可信度特征小于第一特征阈值，且大于或等于第二特征阈值，则生成降权控制指令。

40、在一种可能的实施方式中，认证模块还用于：

41、基于基线行为向量和特征向量进行风险评估，得到评估结果；

42、在评估结果指示业务设备的会话通道当前不存在风险事件的情况下；

43、基于基线行为向量和特征向量进行特征计算，得到可信度特征。

44、在一种可能的实施方式中，认证模块还用于：

45、在评估结果指示业务设备的会话通道当前存在风险事件的情况下；

46、触发强认证方式的身份认证，若强认证方式的身份认证通过，则基于认证结果更新基线行为向量；

47、若强认证方式的身份认证失败，则终止会话并生成告警。

48、在一种可能的实施方式中，认证模块还用于：

49、若特征向量对应的地理位置信息与基线行为向量对应的地理位置信息一致，则确定业务设备的会话通道当前不存在风险事件；

50、若特征向量对应的地理位置信息和基线行为向量对应的地理位置信息不一致，则确定业务设备的会话通道当前存在风险事件；

51、和/或；

52、若特征向量对应的无线信号强度与基线行为向量对应的无线信号强度一致，则确定业务设备的会话通道当前不存在风险事件；

53、若特征向量对应的无线信号强度和基线行为向量对应的无线信号强度不一致，则确定业务设备的会话通道当前存在风险事件。

54、第三方面，本技术提供一种电子设备，包括：处理器，以及与处理器通信连接的存储器；存储器存储计算机执行指令；处理器执行存储器存储的计算机执行指令，以实现如前的方法。

55、第四方面，本技术提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现如前的方法。

56、第五方面，本技术实施例提供一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现如上第一方面和/或第一方面各种可能的实施方式。

57、本技术提供的业务设备权限的控制方法、装置、设备、介质及产品，通过按照预设的采集周期采集身份认证数据，并对身份认证数据进行特征提取和加密处理得到特征向量，结合基线行为向量对当前身份状态进行认证以得到可信度特征，再基于可信度特征和权限控制策略确定权限控制指令并对业务设备的会话通道进行控制，能够在业务设备使用过程中持续感知身份状态和行为变化，并实现身份认证结果与权限控制的动态联动，进而提高身份认证的持续性、准确性以及风险响应的及时性，同时保障业务使用的连续性。