一种基于强身份认证和数据访问安全可控方法及系统

本发明公开了一种基于强身份认证和数据访问安全可控方法及系统，涉及信息安全技术领域，包括：采用椭圆曲线密码算法结合多因子身份认证机制，对每次登录请求进行认证；根据用户信息，制定并实施细粒度访问控制策略，使用ECC加密控制策略；收集用户行为数据，并进行ECC加密存储；利用机器学习算法构建用户行为模型，识别正常行为和异常行为；实时监控用户行为，并针对异常行为进行预警和触发安全措施。本发明采用椭圆曲线密码算法(ECC)结合多因子身份认证机制，提高了身份认证的安全性和速度。动态调整用户访问权限，防止数据泄露和权限滥用。提高水电站计算机监控系统的网络安全防护能力，保障电力生产稳定运行。