(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111541089.9 (22)申请日 2021.12.16 (65)同一申请的已公布的文献号 申请公布号 CN 114448659 A (43)申请公布日 2022.05.06 (73)专利权人 河南大学 地址 475001 河南省开封市明伦街85号 (72)发明人 谢毅　张芃　沈夏炯　左宪禹　 张磊　葛强　 (74)专利代理 机构 郑州芝麻知识产权代理事务 所(普通合伙) 41173 专利代理师 张海青 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/0823(2022.01)H04L 41/14(2022.01) G08B 21/10(2006.01) (56)对比文件 CN 111967034 A,2020.1 1.20 CN 111818059 A,2020.10.23 CN 113472729 A,2021.10.01 CN 106940765 A,2017.07.1 1 CN 10876 5878 A,2018.1 1.06 审查员 王瑟瑟 (54)发明名称 基于属性探索的黄河坝岸监测物联网访问 控制优化方法 (57)摘要 本发明涉及访问控制领域， 具体涉及一种基 于属性探索 的黄河坝岸监测物联网访问控制优 化方法。 方法包括： 获取黄河汛情告警系统各个 管理模块的访问控制日志， 得到汛情报警信息实 例数据、 所有汛情报警信息集合； 通过对汛情报 警信息实例数据和汛情报警信息集合进行分析， 建立访问控制实例的第一无冗余集合， 得到第一 汛情报警信息蕴含关系集合、 第一汛情报警信息 内涵集合； 如果管理模块在建立访问控制策略过 程中发现建立失误， 则进行修改； 多个管理模块 建立各自的坝岸监测访问策略权限模 型后， 通过 融合完成最终黄河坝岸监测访问策略的建立。 本 发明提高了黄河坝岸监测物联网访问控制策略 的建立效率和精度。 权利要求书2页 说明书7页 附图1页 CN 114448659 B 2022.10.11 CN 114448659 B 1.一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 该方法 包括： 获取黄河汛情告警系统各个管理模块的访问控制日志， 对访问日志控制记录进行处 理， 得到无冗余的汛情 报警信息实例数据、 所有 汛情报警信息集 合； 通过对汛情报 警信息实例数据和所有汛情报 警信息集合进行分析， 建立访问控制实例 的第一无冗余集合， 得到第一汛情报警信息蕴含关系集合、 第一汛情报警信息内涵集合； 如 果管理模块在建立坝岸监测访问控制模型过程中发现建立失误， 则建立执行点提出修改请 求并进行修改； 多个管理模块建立各自的坝岸监测访问控制模型后， 通过融合完成最终坝岸监测访问 策略的建立； 所述进行修改包括： 获取待修改角色以及待修改角色对应的待修改汛情报 警信息； 将第一无冗余集合中待 修改角色的汛情报警信息修改为输入的汛情报警信息， 得到访问控制实例的第二无冗余集 合， 并初始化第二汛情 报警信息蕴涵关系集 合、 第二汛情 报警信息内涵集 合； 计算第一汛情报警信息蕴涵关系集合和第一汛情报警信息内涵集合中的前件汛情报 警信息集合在第二无冗余集合中的后件相比于在第一无冗余集合中的后件是否增加或减 少； 根据是否增加或减少的计算结果， 更新第二汛情报警信息蕴涵关系集合、 第二汛情报 警信息内涵集 合。 2.如权利要求1所述的一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 所述根据是否增加或减少的计算结果， 更新第二汛情报警信息蕴涵关系集合、 第二汛情 报警信息内涵集 合包括： 若前件汛情报 警信息集合在第 二无冗余集合中的后件没有增加也没有减少， 那么如果 该前件汛情报警信息集合属于第一汛情报警信息蕴涵关系集合， 则也属于第二汛情报警信 息蕴涵关系集合， 如果该前件汛情报警信息集合属于第一汛情报警内涵集合， 则也属于第 二汛情报警信息内涵关系集 合； 若前件汛情报 警信息集合在第 二无冗余集合中的后件增加， 则将该前件汛情报警信 息 集合以及后件放入第二汛情 报警信息蕴涵关系集 合中； 若前件汛情报 警信息集合在第 二无冗余集合中的后件减少且后件为空， 则将该前件汛 情报警信息集 合加入第二汛情 报警信息内涵集 合中； 若前件汛情报 警信息集合在第 二无冗余集合中的后件减少且后件不为空， 则将该前件 汛情报警信息集合记 为第一汛情报警信息集合， 将第一汛情报警信息集合放入第二汛情报 警信息蕴涵关系集合中； 然后获取新建集合， 所述新建集合中包括第二无冗余集合上所有 前件为单个汛情报警信息的蕴涵式， 进一步从新建集合中获取前件构成第二汛情报警信息 集合， 所述第二汛情报警信息集合中的汛情报警信息集合满足： 包含第一汛情报警信息集 合在第一无冗余集合中的前件、 不包含第一汛情报警信息集合在第一无冗余集合中的后件 且包含第一汛情报警信息集合在第二无冗余集合中的后件； 将第二汛情报警集合中的汛情 报警信息集合进 行组合后放入待加入集合； 对待加入集合中的汛情报警信息集合进行相关 性判断， 对于符合相关性条件的汛情报警信息集合， 若在第二无冗余集合中的后件为空则权　利　要　求　书 1/2 页 2 CN 114448659 B 2放入第二汛情 报警信息内涵集 合， 若后件不 为空则放入第二汛情 报警信息蕴涵关系集 合。 3.如权利要求2所述的一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 所述将该前件汛情报警信息集合以及后件放入第二汛情报警信息蕴涵关系集 合中之后还包括： 在第一汛情报警信息蕴涵关系集合和第一汛情报警信息内涵集合中找出 不包含新增 后件的前件汛情报警信息集合记为待删除报警信息集合， 从第一汛情报警信息 蕴涵关系集 合和第一汛情 报警信息内涵关系集 合中删除待删除报警信息集 合。 4.如权利要求1所述的一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 所述汛情报警信息包括黄河河段的汛情报警信息、 汛情监控设备 的汛情报警 信息。 5.如权利要求1所述的一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 所述角色包括管理模块、 物联网设备。 6.如权利要求1所述的一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 所述方法还包括： 通过黄河汛情管 理小组确定管理模块， 由黄河汛情报警系统 的根用户为管理模块分配管理权限。 7.如权利要求1所述的一种基于属性探索的黄河坝岸监测物联网访问控制优化方法， 其特征在于， 所述管理模块通过与专家交流咨询的方式获取访问汛情报警信息的基础知 识。权　利　要　求　书 2/2 页 3 CN 114448659 B 3