基于GNN双源学习的大数据访问控制实体关系预测方法

    公开(公告)号:CN115712755A

    公开(公告)日:2023-02-24

    申请号:CN202211213480.0

    申请日:2022-09-30

    Abstract: 本发明属于大数据动态访问控制技术领域,特别涉及一种基于GNN双源学习的大数据访问控制实体关系预测方法,将实体作为图节点,关系作为图节点之间的边,通过遍历原始实体关系数据集中的每个三元组来构建对应的实体关系有向多重图;将实体关系有向多重图转换为作为底图的无向图,通过在底图中查找目标节点的K跳邻居节点来确定实体关系图中两个目标节点的K阶邻居集;利用图卷积神经网络GNN并结合K阶邻居集来学习实体关系有向多重图中节点的拓扑结构特征和嵌入特征;融合节点的拓扑结构特征和嵌入特征,并利用预设评分网络对融合结果进行综合打分,依据打分结果来获取两个目标节点之间存在实体关系的边。本发明将大数据访问控制实体关系预测问题转化有向多维图的边预测,可适用于大数据访问控制实体关系预测需求。

    一种完整性校验方法以及相关装置

    公开(公告)号:CN114169014A

    公开(公告)日:2022-03-11

    申请号:CN202111519393.3

    申请日:2021-12-13

    Abstract: 本申请公开一种完整性校验方法。获取多个待校验文件;根据多个待校验文件的校验频率,确定多个待校验文件的权重,其中,校验频率高的待校验文件的权重大于校验频率低的待校验文件的权重;根据多个待校验文件和多个待校验文件的权重,生成多个待校验文件对应的完整性校验信息,其中,完整性校验信息包括租户私钥对第一哈希树的第一根结点签名得到的根结点签名信息、第一哈希树中与待校验文件相关的子结点、以及与租户私钥对应的租户公钥;第一哈希树为根据多个待校验文件构建的哈希树,第一哈希树中权重高的待校验文件对应的子结点与第一根结点的距离,小于权重低的待校验文件对应的子结点与第一根结点的距离。

    一种面向云数据操作行为的可信溯源方法

    公开(公告)号:CN113886841A

    公开(公告)日:2022-01-04

    申请号:CN202111254541.3

    申请日:2021-10-27

    Abstract: 本发明公开一种面向云数据操作行为的可信溯源方法,包括以下步骤,在用户的资源对象和执行命令的关键路径设置hook点,采集云数据的操作事件信息,获得云数据的溯源日志;提取溯源日志的日志摘要和相关元数据,将日志摘要和所述相关元数据存储在区块链账本上,并提出基于默克尔山脉的链上数据存储机制,支撑对溯源日志的完整性的细粒度校验和批量校验;构建面向云数据的溯源模型,给出结合超级区块链账本与ELK Stack技术的溯源机制,在实现身份验证服务的同时,基于所述的Merkle山脉算法和溯源日志集保证溯源日志可信性,并基于此给出基于DAG的行为追责溯源方法。

    一种基于L-DHT的多租户虚拟域隔离构建方法

    公开(公告)号:CN111682940A

    公开(公告)日:2020-09-18

    申请号:CN202010349002.7

    申请日:2020-04-28

    Abstract: 本发明公开一种基于L-DHT的多租户虚拟域隔离构建方法,通过设计基于标签HASH映射的多租户隔离映射方法,针对多租户安全隔离需求,将多租户虚拟域的构建划分为存储隔离层、虚拟网络隔离层和管理及访问隔离层三个隔离层次;构建了租户资源的均衡映射机制,实现对租户资源的分布式管理;针对映射到同一存储结点上的多租户数据间的安全隔离,基于谓词加密机制,通过数据存储标签和租户数据的安全绑定,设计了一种基于标签谓词加密的租户数据隔离存储方法;最后,通过设计多维度的租户数据隔离控制规则,利用对安全标签的解析与认证,建立租户数据传输的安全通道,构建起租户间独立、逻辑、安全的虚拟域,从而实现租户数据间的安全有效隔离。

Patent Agency Ranking