СИСТЕМЫ И СПОСОБЫ ГЕНЕРИРОВАНИЯ И ВЫБОРА ПРАВИЛ ДОСТУПА

1. Способ генерирования правил доступа, при этом способ включает выполнение компьютерной системой:
сохранения информации о запросах доступа, содержащей ряд предыдущих запросов доступа, при этом каждый предыдущий запрос доступа имеет ряд параметров запроса доступа;
сохранения информации о достоверности, соответствующей ряду предыдущих запросов доступа, при этом информация о достоверности указывает, является каждый запрос доступа мошенническим или правомерным;
выбора первого параметра и второго параметра из ряда параметров запроса доступа, при этом первый параметр связан с первым множеством условий, второй параметр связан со вторым множеством условий;
определения ряда взаимоисключающих сегментов на основе первого множества условий и второго множества условий, при этом каждый сегмент связан с одним условием первого множества условий и одним условием второго множества условий;
генерирования ряда потенциальных правил доступа, при этом каждое потенциальное правило доступа соответствует отличающемуся от других сегменту из ряда взаимоисключающих сегментов, при этом каждое из потенциальных правил доступа имеет условия соответствующего сегмента;
определения прогнозируемой процентной доли для каждого из потенциальных правил доступа на основе информации о достоверности, соответствующей предыдущим запросам доступа, имеющим один или более параметров, которые задействуют условия потенциального правила доступа;
выбора одного или более потенциальных правил доступа для включения в рабочее множество правил доступа на основе прогнозируемых процентных долей для каждого из потенциальных правил доступа;
приема по сети с ряда устройств ряда запросов доступа в реальном времени;
осуществления доступа к системной памяти для получения рабочего множества правил доступа, когда один из ряда запросов доступа в реальном времени принимают с первого устройства из ряда устройств;
использования рабочего множества правил доступа для определения результатов запросов доступа для запросов доступа в реальном времени; и
предоставления доступа к ресурсу на основе результатов запросов доступа.
2. Способ по п. 1, отличающийся тем, что ряд потенциальных правил доступа генерируют одновременно в параллельном режиме, и при этом прогнозируемые процентные доли для ряда потенциальных правил доступа определяют одновременно в параллельном режиме.
3. Способ по п. 1, отличающийся тем, что каждый из ряда предыдущих запросов доступа имеет параметры, которые задействуют условия одного потенциального правила доступа из ряда потенциальных правил доступа.
4. Способ по п. 1, отличающийся тем, что дополнительно включает:
определение первого множества условий на основе значений первого параметра, при этом каждое из условий первого множества условий является взаимоисключающим относительно других условий первого множества условий; и
определение второго множества условий на основе значений второго параметра, при этом каждое из условий второго множества условий является взаимоисключающим относительно других условий второго множества условий.
5. Способ по п. 1, отличающийся тем, что дополнительно включает:
определение для каждого из потенциальных правил доступа множества предыдущих запросов доступа из ряда предыдущих запросов доступа, имеющих параметры запроса доступа, которые задействуют условия потенциального правила доступа; и
определение для каждого из множеств предыдущих запросов доступа информации о достоверности, соответствующей каждому из предыдущих запросов доступа во множестве предыдущих запросов доступа, при этом определение прогнозируемой процентной доли для каждого из потенциальных правил доступа основано на информации о достоверности, соответствующей каждому из предыдущих запросов доступа во множестве предыдущих запросов доступа.
6. Способ по п. 1, отличающийся тем, что дополнительно включает:
прием по сети с первого устройства первого запроса доступа, имеющего параметры запроса доступа;
осуществление доступа к системной памяти для получения рабочего множества правил доступа в ответ на прием первого запроса доступа;
определение результата первого запроса доступа для первого запроса доступа на основе первого правила доступа и параметров запроса доступа первого запроса доступа, при этом результат запроса доступа для первого запроса доступа указывает на отклонение первого запроса доступа;
определение необходимости принятия запроса доступа для оценивания первого правила доступа; и
предоставление доступа к ресурсу на основе определения необходимости принятия запроса доступа.
7. Способ по п. 6, отличающийся тем, что дополнительно включает сохранение оценочной информации в ответ на определение необходимости принятия запроса доступа, при этом оценочная информация содержит идентификатор первого запроса доступа и идентификатор первого правила доступа.
8. Способ по п. 7, отличающийся тем, что дополнительно включает:
прием оповещения о мошенническом доступе к ресурсу, при этом мошеннический доступ определяют на основе первого запроса доступа; и
внесение поправок в информацию о достоверности, соответствующую первому запросу доступа, на основе оповещения о мошенническом доступе.
9. Способ по п. 8, отличающийся тем, что дополнительно включает:
определение процентной доли ложноположительных результатов для первого правила доступа на основе оценочной информации и оповещения о мошенническом доступе; и
внесение поправок в информацию о достоверности, соответствующую предыдущим запросам доступа, которые были отклонены, на основе первого правила доступа с использованием процентной доли ложноположительных результатов для первого правила доступа.
10. Способ по п. 9, отличающийся тем, что информацию о достоверности используют при определении прогнозируемой процентной доли для каждого из потенциальных правил доступа.
11. Компьютерная система, содержащая:
машиночитаемый запоминающий носитель, хранящий ряд команд; и
один или более процессоров для исполнения команд, хранящихся на машиночитаемом запоминающем носителе, для:
сохранения информации о запросах доступа, содержащей ряд предыдущих запросов доступа, при этом каждый предыдущий запрос доступа имеет ряд параметров запроса доступа;
сохранения информации о достоверности, соответствующей ряду предыдущих запросов доступа, при этом информация о достоверности указывает, является каждый запрос доступа мошенническим или правомерным;
выбора первого параметра и второго параметра из ряда параметров запроса доступа, при этом первый параметр связан с первым множеством условий, второй параметр связан со вторым множеством условий;
определения ряда взаимоисключающих сегментов на основе первого множества условий и второго множества условий, при этом каждый сегмент связан с одним условием первого множества условий и одним условием второго множества условий;
генерирования ряда потенциальных правил доступа, при этом каждое потенциальное правило доступа соответствует отличающемуся от других сегменту из ряда взаимоисключающих сегментов, при этом каждое из потенциальных правил доступа имеет условия соответствующего сегмента;
определения прогнозируемой процентной доли для каждого из потенциальных правил доступа на основе информации о достоверности, соответствующей предыдущим запросам доступа, имеющим один или более параметров, которые задействуют условия потенциального правила доступа;
выбора одного или более потенциальных правил доступа для включения в рабочее множество правил доступа на основе прогнозируемых процентных долей для каждого из потенциальных правил доступа;
приема по сети с ряда устройств ряда запросов доступа в реальном времени;
осуществления доступа к системной памяти для получения рабочего множества правил доступа, когда один из ряда запросов доступа в реальном времени принимают с первого устройства из ряда устройств;
использования рабочего множества правил доступа для определения результатов запросов доступа для запросов доступа в реальном времени; и
предоставления доступа к ресурсу на основе результатов запросов доступа.
12. Компьютерная система по п. 11, отличающаяся тем, что ряд потенциальных правил доступа генерируют одновременно в параллельном режиме, и при этом прогнозируемые процентные доли для ряда потенциальных правил доступа определяют одновременно в параллельном режиме.
13. Компьютерная система по п. 11, отличающаяся тем, что каждый из ряда предыдущих запросов доступа имеет параметры, которые задействуют условия одного потенциального правила доступа из ряда потенциальных правил доступа.
14. Компьютерная система по п. 11, отличающаяся тем, что дополнительно содержит команды для:
определения первого множества условий на основе значений первого параметра, при этом каждое из условий первого множества условий является взаимоисключающим относительно других условий первого множества условий; и
определения второго множества условий на основе значений второго параметра, при этом каждое из условий второго множества условий является взаимоисключающим относительно других условий второго множества условий.
15. Компьютерная система по п. 11, отличающаяся тем, что дополнительно содержит команды для:
определения для каждого из потенциальных правил доступа множества предыдущих запросов доступа из ряда предыдущих запросов доступа, имеющих параметры запроса доступа, которые задействуют условия потенциального правила доступа; и
определения для каждого из множеств предыдущих запросов доступа информации о достоверности, соответствующей каждому из предыдущих запросов доступа во множестве предыдущих запросов доступа, при этом определение прогнозируемой процентной доли для каждого из потенциальных правил доступа основано на информации о достоверности, соответствующей каждому из предыдущих запросов доступа во множестве предыдущих запросов доступа.
16. Компьютерная система по п. 11, отличающаяся тем, что дополнительно содержит команды для:
приема по сети с первого устройства первого запроса доступа, имеющего параметры запроса доступа;
осуществления доступа к системной памяти для получения рабочего множества правил доступа в ответ на прием первого запроса доступа;
определения результата первого запроса доступа для первого запроса доступа на основе первого правила доступа и параметров запроса доступа первого запроса доступа, при этом результат запроса доступа для первого запроса доступа указывает на отклонение первого запроса доступа;
определения необходимости принятия запроса доступа для оценивания первого правила доступа; и
предоставления доступа к ресурсу на основе определения необходимости принятия запроса доступа.
17. Компьютерная система по п. 16, отличающаяся тем, что дополнительно содержит команды для сохранения оценочной информации в ответ на определение необходимости принятия запроса доступа, при этом оценочная информация содержит идентификатор первого запроса доступа и идентификатор первого правила доступа.
18. Компьютерная система по п. 17, отличающаяся тем, что дополнительно содержит команды для:
приема оповещения о мошенническом доступе к ресурсу, при этом мошеннический доступ определяют на основе первого запроса доступа; и
внесения поправок в информацию о достоверности, соответствующую первому запросу доступа, на основе оповещения о мошенническом доступе.
19. Компьютерная система по п. 18, отличающаяся тем, что дополнительно содержит команды для:
определения процентной доли ложноположительных результатов для первого правила доступа на основе оценочной информации и оповещения о мошенническом доступе; и
внесения поправок в информацию о достоверности, соответствующую предыдущим запросам доступа, которые были отклонены, на основе первого правила доступа с использованием процентной доли ложноположительных результатов для первого правила доступа.
20. Компьютерная система по п. 19, отличающаяся тем, что информацию о достоверности используют при определении прогнозируемой процентной доли для каждого из потенциальных правил доступа.