返回搜索
档案
基于角色与任务上下文约束的智能体访问控制方法及系统
发明专利未知
3浏览
10权利要求 · 2 独立
§ Ⅰ
卷宗概要
IPC 分类
G06F 21/60 (2013.01)G06F 21/62 (2013.01)G06F 40/295 (2020.01)
本申请公开了基于角色与任务上下文约束的智能体访问控制方法及系统。所述方法包括:接收智能体访问请求并提取用户角色、任务阶段、目标数据域和访问动作;识别角色属性集合和任务上下文集合,确定数据敏感级,基于角色属性、任务上下文和数据敏感级计算访问风险分值;根据角色类型、任务阶段、数据敏感级、风险区间和数据域范围匹配任务上下文授权矩阵,生成本次访问的授权边界;基于授权边界对目标资源的对象范围、字段范围、片段范围和操作类型进行准入校验;当请求超出授权边界时执行脱敏、降级或拦截等限制操作,并生成含矩阵规则编号、风险分值和边界快照的审计记录。本申请有效解决了智能体在多轮任务中越权访问和跨域泄露的问题。