基于动态令牌的访问控制方法、装置、设备、介质及程序与流程

本发明涉及运维管理，尤其涉及基于动态令牌的访问控制方法、装置、设备、介质及程序。

背景技术：

1、在变电站的运维管理中，访问控制是保障变电站安全运行的关键环节。

2、目前，传统的访问控制方法主要依赖于静态密码、角色权限等固定机制，虽然在一定程度上能够限制非法访问，但在面对复杂的变电站环境和动态变化的安全威胁时，存在明显的局限性。例如，静态密码容易被破解或泄露，角色权限一旦设定后难以动态调整，无法有效应对突发的安全事件，导致变电站的访问控制缺乏灵活性和精准性。

3、因此，目前亟待一种能够提高访问控制灵活性和精准性的方法。

技术实现思路

1、本发明提供了一种基于动态令牌的访问控制方法、装置、设备、介质及程序，可以实现动态确定用户的访问权限，提高了访问控制灵活性和精准性的方法。

2、根据本发明的第一方面，提供了一种基于动态令牌的访问控制方法，包括：

3、响应于接收目标用户的访问请求，获取当前时刻下的目标区域的状态数据、目标用户标识、以及预设的安全因素信息；

4、基于所述状态数据、所述目标用户标识和所述安全因素信息，生成动态令牌；

5、对所述动态令牌进行验证，生成令牌验证结果，并根据所述令牌验证结果和所述状态数据，确定综合可信分数；

6、基于所述综合可信分数和目标区域的安全等级，确定动态权限等级，并根据所述动态权限等级确定所述目标用户的访问权限。

7、根据本发明的第二方面，提供了一种基于动态令牌的访问控制装置，包括：

8、获取模块，用于响应于接收目标用户的访问请求，获取当前时刻下的目标区域的状态数据、目标用户标识、以及预设的安全因素信息；

9、生成模块，用于基于所述状态数据、所述目标用户标识和所述安全因素信息，生成动态令牌；

10、验证模块，用于对所述动态令牌进行验证，生成令牌验证结果，并根据所述令牌验证结果和所述状态数据，确定综合可信分数；

11、确定模块，用于基于所述综合可信分数和目标区域的安全等级，确定动态权限等级，并根据所述动态权限等级确定所述目标用户的访问权限。

12、根据本发明的第三方面，提供了一种电子设备，所述电子设备包括：

13、至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的基于动态令牌的访问控制方法。

14、根据本发明的第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的基于动态令牌的访问控制方法。

15、根据本发明的第五方面，提供了一种计算机程序产品，所述计算机程序产品包括计算机程序，所述计算机程序在被处理器执行时实现本发明任一实施例所述的基于动态令牌的访问控制方法。

16、本发明实施例的技术方案，可以通过响应于接收目标用户的访问请求，获取当前时刻下的目标区域的状态数据、目标用户标识、以及预设的安全因素信息，基于所述状态数据、所述目标用户标识和所述安全因素信息，生成动态令牌，对所述动态令牌进行验证，生成令牌验证结果，并根据所述令牌验证结果和所述状态数据，确定综合可信分数，基于所述综合可信分数和目标区域的安全等级，确定动态权限等级，并根据所述动态权限等级确定所述目标用户的访问权限，可以通过基于状态数据、目标用户标识和安全因素信息实现动态确定用户的访问权限，提高了访问控制灵活性和精准性的方法。

17、应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

1.一种基于动态令牌的访问控制方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述基于所述状态数据、所述目标用户标识和所述安全因素信息，生成动态令牌，包括：

3.根据权利要求2所述的方法，其特征在于，所述对所述动态令牌进行验证，生成令牌验证结果，包括：

4.根据权利要求1所述的方法，其特征在于，所述根据所述令牌验证结果和所述状态数据，确定综合可信分数，包括：

5.根据权利要求1所述的方法，其特征在于，所述基于所述综合可信分数和目标区域的安全等级，确定动态权限等级，包括：

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

7.一种基于动态令牌的访问控制装置，其特征在于，包括：

8.一种电子设备，其特征在于，所述电子设备包括：

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-6中任一项所述的基于动态令牌的访问控制方法。

10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序在被处理器执行时实现权利要求1-6中任一项所述的基于动态令牌的访问控制方法。