金融界2025年8月18日消息，国家知识产权局信息显示，东南大学溧阳研究院、南京邮电大学、东大检测服务（常州）有限公司申请一项名为“基于角色属性和用户画像的零信任动态访问控制方法、装置”的专利，公开号CN120498810A，申请日期为2025年05月。

专利摘要显示，本发明公开了一种基于角色属性和用户画像的零信任动态访问控制方法、装置,属于信息安全技术领域，包括：根据访问主体的历史信任度机制计算历史信任值、实时信任值，生成用户画像并计算用户画像信任值，得到访问主体的综合信任值；通过访问环境计算环境安全值，判断访问该资源的所有权限，生成权限集合，遍历权限集合中各个权限的权限阈值；对权限集合中的权限进行权限值与决策值的计算，并决策判断；若权限集合符合设定条件，则激活用户角色；该基于角色属性和用户画像的零信任动态访问控制方法、装置，通过引入用户画像与环境安全值元素，通过动态信任评估实现权限分配的细粒度与高灵活性。

本文源自：金融界

作者：情报员