(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111629857.6 (22)申请日 2021.12.28 (71)申请人 奇安信科技 集团股份有限公司 地址 100032 北京市西城区新 街口外大街 28号102号楼3层3 32号 申请人 网神信息技 术 （北京） 股份有限公司 (72)发明人 沈韵　张泽洲　徐辉　 (74)专利代理 机构 北京鼎佳达知识产权代理事 务所(普通 合伙) 11348 代理人 刘铁生　孟阿妮 (51)Int.Cl. G06F 21/31(2013.01) G06F 21/45(2013.01) G06F 16/2458(2019.01) G06F 40/30(2020.01)G06K 9/62(2022.01) (54)发明名称 身份管控方法及装置 (57)摘要 本申请公开一种身份管控 方法及装置， 涉及 身份管控技术领域。 本申请的方法包括： 在多个 数据源处获取多个原始身份数据； 分别将每个所 述原始身份数据与多个预置身份实体模型进行 匹配处理， 以生成每个所述原始身份数据对应的 身份实体数据， 其中， 多个所述预置身份实体模 型为预先针对多个目标实体类型创建的实体模 型， 多个所述预置身份实体模型与多个所述目标 实体类型一一对应； 对多个所述身份实体数据进 行合并处理， 以获得多个统一身份实体数据， 其 中， 多个所述统一身份实体数据属于不同实体 。 权利要求书3页 说明书18页 附图2页 CN 114398601 A 2022.04.26 CN 114398601 A 1.一种身份管控方法， 其特 征在于， 所述方法包括： 在多个数据源处获取多个原 始身份数据； 分别将每个所述原始身份数据与多个预置身份实体模型进行匹配处理， 以生成每个所 述原始身份数据对应的身份实体数据， 其中， 多个所述预置身份实体模型为预先针对多个 目标实体类型创建的实体模型， 多个所述预置身份实体模型与多个所述目标实体类型一一 对应； 对多个所述身份实体数据进行合并处理， 以获得多个统一身份实体数据， 其中， 多个所 述统一身份实体数据属于不同实体。 2.根据权利要求1所述的方法， 其特征在于， 所述原始身份数据包含多个字段， 所述预 置身份实体模型中包含多个字段名称； 所述分别将每个所述原始身份数据与多个预置身份 实体模型进行匹配处 理， 以生成每 个所述原 始身份数据对应的身份实体数据， 包括： 根据预置匹配规则分别将所述原始身份数据包含的多个字段的字段名称与每个所述 预置身份实体模型包含的多个字段名称进 行匹配处理， 以获得所述原始身份数据与每个所 述预置身份实体模型之间的相似度； 将与所述原始身份数据之间相似度大于第一预设阈值的至少一个预置身份实体模型 确定为所述原 始身份数据对应的目标身份实体模型； 将所述原始身份数据包含的每个字段的字段值分别代入每个所述目标身份实体模型 中， 以生成所述原 始身份数据对应的至少一个身份实体数据。 3.根据权利要求1所述的方法， 其特征在于， 所述对多个所述身份实体数据进行合并处 理， 以获得多个统一身份实体数据， 包括： 根据预置匹配算法对多个所述身份实体数据进行语义匹配处理， 以获得任意两个所述 身份实体数据之间的相似度； 当多个所述身份实体数据之间的相似度大于或等于第 二预设阈值 时， 对多个所述身份 实体数据进行合并处 理， 以获得 所述统一身份实体数据； 当任意一个所述身份实体数据与其他身份实体数据之间的相似度均小于所述第二预 设阈值时， 将所述身份实体数据确定为所述统一身份实体数据。 4.根据权利要求3所述的方法， 其特征在于， 所述对多个所述身份实体数据进行合并处 理， 以获得 所述统一身份实体数据， 包括： 当多个所述身份实体数据之间存在语义冲突 时， 根据预置规则对多个所述身份实体数 据进行冲突处 理； 对经过冲突处理 的多个所述身份实体数据进行合并处理， 以获得所述统一身份实体数 据。 5.根据权利要求4所述的方法， 其特征在于， 当所述预置规则具体为自动处理规则时， 所述根据预置规则对多个所述身份实体数据进行冲突处 理， 包括： 获取多个所述数据源 对应的优先级； 根据多个所述数据源 对应的优先级确定多个所述身份实体数据对应的优先级； 将除优先级最高的身份实体数据之外的其 他身份实体数据包 含的语义冲突字段删除。 6.根据权利要求4所述的方法， 其特征在于， 当所述预置规则具体为人工处理规则时， 所述根据预置规则对多个所述身份实体数据进行冲突处 理， 包括：权　利　要　求　书 1/3 页 2 CN 114398601 A 2将多个所述身份实体数据进行输出显示； 接收删除指令， 所述删除指令包 含目标身份实体数据对应的唯一标识； 根据所述唯一标识将除所述目标身份实体数据之外的其他身份实体数据包含的语义 冲突字段删除。 7.根据权利要求1所述的方法， 其特征在于， 在所述对多个所述身份实体数据进行合并 处理， 以获得多个统一身份实体数据之后， 所述方法还 包括： 根据预置聚类算法对多个所述统一身份实体数据进行聚类处 理， 以获得多个 类簇； 对多个所述类簇进行输出显示， 以便分析人员确定每个所述类簇对应的实体角色和/ 或实体分组； 接收所述分析 人员输入的每 个所述类簇对应的实体角色和/或实体分组； 根据每个所述类簇对应的实体角色和/或实体分组为每个所述统一身份实体数据 添加 实体角色字段和/或实体分组字段。 8.根据权利要求1所述的方法， 其特征在于， 在所述对多个所述身份实体数据进行合并 处理， 以获得多个统一身份实体数据之后， 所述方法还 包括： 生成每个所述统一身份实体数据对应的唯一身份标识； 在每个所述统一身份实体数据对应的原始身份数据中提取每个所述统一身份实体数 据对应的原 始身份标识； 对每个所述统一身份实体数据与其对应的唯一身份标识之间的第一映射关系和每个 所述统一身份实体数据对应的唯一身份标识与原始身份标识之间的第二映射关系进行存 储。 9.根据权利要求8所述的方法， 其特 征在于， 所述方法还 包括： 接收第一查询终端发送的数据查询 指令， 所述数据查询 指令中包含目标数据格式和第 一目标实体对应的唯一身份标识； 根据所述第一目标实体对应的唯一身份标识和所述第一映射关系查找所述第一目标 实体对应的统一身份实体数据； 根据所述目标 数据格式对所述统一身份实体数据进行格式转换处 理； 将经过格式转换处 理的所述统一身份实体数据发送至所述第一 查询终端。 10.根据权利要求8所述的方法， 其特 征在于， 所述方法还 包括： 接收第二查询终端发送的认证指令， 所述认证指令 中包含第 二目标实体对应的唯一身 份标识和目标 数据源对应的唯一标识； 根据所述第二目标实体对应的唯一身份标识和所述第二映射关系查找所述第二目标 实体对应的原 始身份标识； 根据所述唯一标识将所述第二目标实体对应的原 始身份标识发送至所述目标 数据源； 接收所述目标 数据源反馈的认证结果， 并将所述认证结果发送至所述第二 查询终端。 11.根据权利要求1所述的方法， 其特征在于， 在所述对多个所述身份实体数据进行合 并处理， 以获得多个统一身份实体数据之后， 所述方法还 包括： 根据所述统一身份实体数据中的每个字段的字段值与其对应的数据源之间的映射关 系， 生成所述统一身份实体数据对应的元 数据； 将所述统一身份实体数据和其对应的元 数据存储至目标 数据库中。权　利　要　求　书 2/3 页 3 CN 114398601 A 3