| ● | 技術名稱 Technology | |||||||||
| ● | 發明人 Inventor |
查士朝, | ||||||||
| ● | 所有權人 Asignee | 國立臺灣科技大學 | ||||||||
| ● |
|
|||||||||
| 點閱數:25 | ||||||||||
| 本發明提出一種風險資訊時效性感知之動態授權決策方法及系統,適用於零信任架構 (Zero Trust Architecture)、風險導向存取控制(Risk-Based Access Control)及動態存取控制(Dynamic Access Control) 環境。 本發明於授權決策時除考量風險資訊本身外,進一步考量風險資訊之更新時間及有效期間。當授權決策所需之風險資訊超過預先定義之時效性需求 (Freshness Requirement) 時,系統可依據更新策略自動重新取得風險資訊或採用替代風險資訊,再進行授權決策。 本發明允許不同風險來源設定不同之時效性需求,並提供多種過期風險資訊處理策略,以降低因使用過期風險資訊而導致之授權錯誤,提高授權決策之準確性與可信度。 本發明可廣泛應用於任何有基於零信任架構精神,建立動態存取控制的系統,而與身分鑑別與存取管理系統整合,套用在企業存取控制系統、工業控制系統、車聯網及雲端服務等場域。 |
||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||