公开(公告)号：CN108256299A

公开(公告)日：2018-07-06

申请号：CN201611240571.8

申请日：2016-12-28

Applicant: 中国移动通信集团河北有限公司 ,  中国移动通信集团公司

Inventor： 王森 ,  耿维燕 ,  龙学义 ,  李秀清 ,  张冀春 ,  郭林江 ,  李荣果 ,  吴晓宁

IPC: G06F21/31 ,  G06F17/30 ,  G06F21/60 ,  G06F21/62

Abstract: 一种控制权限的方法，所述方法包括：针对角色挖掘角色对应的日志，调整执行控制权限操作的权限；以角色中的个体对象为基准，周期性分析调整后的日志，更新执行控制权限操作的权限。本发明实施例还公开一种控制权限的装置，能够避免权限过剩，实现角色和人员的权限最小化控制。

公开(公告)号：CN104796280A

公开(公告)日：2015-07-22

申请号：CN201410028439.5

申请日：2014-01-21

Applicant: 中国移动通信集团河北有限公司

Inventor： 郭林江 ,  龙学义 ,  张月杰 ,  王森 ,  刘明 ,  高香罗

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明公开了一种业务权限检测方法，包括：在当前采集周期内，采集用户的业务访问信息，并依据所采集的业务访问信息，建立访问业务的用户账号与访问页面URL之间的对应关系；依据预先建立的用户账号与权限之间的对应关系、以及所建立的用户账户与访问页面URL之间的对应关系，建立用户账号、权限、访问页面URL之间的对应关系；依据所建立的当前采集周期的用户账号、权限、访问页面URL之间的对应关系，以及存储的上一个采集周期的用户账号、权限、访问页面URL之间的对应关系，确定出当前采集周期与上一个采集周期访问页面URL不相同的用户账号，并将用户账号及用户账号的权限上报以供权限审计；同时，本发明还公开了一种业务权限检测装置。利用本发明可实现权限的细粒度检测。

公开(公告)号：CN104796280B

公开(公告)日：2018-06-26

申请号：CN201410028439.5

申请日：2014-01-21

Applicant: 中国移动通信集团河北有限公司

Inventor： 郭林江 ,  龙学义 ,  张月杰 ,  王森 ,  刘明 ,  高香罗

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明公开了一种业务权限检测方法，包括：在当前采集周期内，采集用户的业务访问信息，并依据所采集的业务访问信息，建立访问业务的用户账号与访问页面URL之间的对应关系；依据预先建立的用户账号与权限之间的对应关系、以及所建立的用户账户与访问页面URL之间的对应关系，建立用户账号、权限、访问页面URL之间的对应关系；依据所建立的当前采集周期的用户账号、权限、访问页面URL之间的对应关系，以及存储的上一个采集周期的用户账号、权限、访问页面URL之间的对应关系，确定出当前采集周期与上一个采集周期访问页面URL不相同的用户账号，并将用户账号及用户账号的权限上报以供权限审计；同时，本发明还公开了一种业务权限检测装置。利用本发明，可实现权限的细粒度检测。

公开(公告)号：CN101751399A

公开(公告)日：2010-06-23

申请号：CN200810183275.8

申请日：2008-12-12

Applicant: 中国移动通信集团河北有限公司

Inventor： 张世勇 ,  贾殿承 ,  乔辉 ,  武海斌 ,  卢建辉 ,  智韶清 ,  郭林江 ,  狄宏

IPC: G06F17/30

Abstract: 本发明公开了一种决策树优化方法和优化系统。其中决策树优化方法包括：查询决策树中名称相同且位于同一个父节点下的子树，并存储所述子树；当存储的子树为同层重复子树时，合并同层重复子树。本发明的决策树优化方法和优化系统，通过对决策树中的同层的重复子树进行合并，并存储该重复子树，在保证决策树的精度的前提下极大的减少重复子树问题，使决策树的结构更为紧凑，运行效率更高。