通过对有价值资产的要求建立特权

摘要

可以将由一组实体可访问的服务基于实体的特权级别，以不同的服务级别（例如，具有一组不同的特权）提供给每个实体。然而，许多用户试图通过该服务执行恶意活动，并且这样做而可能不受惩罚，如果检测的处罚是不合理的。相反，可以基于对具有可识别价值的资产的要求来确定实体的特权级别。可以通过将资产标识符提交给该服务来确定这种要求，例如，通过提交以真实成本购买的许可证密钥而识别出的软件许可证的证据。对于这种用户执行恶意活动的处罚可以包括无效这种资产标识符。以这个方式确定相应实体的特权级别提高了试图对服务恶意使用的处罚，并且因此提高了威慑力。

主权项

一种利用具有处理器（64）的装置（62）给实体（16）提供服务的方法（40），所述方法（40）包括：在所述处理器（64）上执行（44）指令（86），其被配置为：给所述实体（16）分配（46）用于访问所述服务的特权级别（20）；在检测到所述实体（16）的活动（74）后，基于所述活动（74）调整（48）所述实体（16）的所述特权级别（20）；以及在从所述实体（16）接收（50）到对实体（16）针对与服务无关的软件资产的软件许可证的获取进行验证的软件许可证标识符（36）后：验证（52）用于实体对于软件资产的软件许可证的获取的所述软件许可证标识符（36）；以及在验证所述软件许可证标识符（36）之后，提高（54）所述实体（16）的所述特权级别（20）。