[發(fā)明專利]一種安全訪問(wèn)方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201510855870.1
• 申請(qǐng)日: 2015-11-30
• 公開(kāi)（公告）號(hào): CN105357216A
• 公開(kāi)（公告）日: 2016-02-24
• 發(fā)明（設(shè)計(jì)）人: 余啟軒
• 申請(qǐng)（專利權(quán)）人: 上海斐訊數(shù)據(jù)通信技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 上海光華專利事務(wù)所 31219
• 代理人: 王再朝

1.一種安全訪問(wèn)方法，其特征在于，用于對(duì)一云端服務(wù)器的數(shù)據(jù)訪問(wèn)的安全進(jìn)行保障，包括如下步驟：

預(yù)先記錄用戶的訪問(wèn)行為軌跡，且以一預(yù)設(shè)分析方式對(duì)所述用戶的訪問(wèn)行為軌跡進(jìn)行分析，以獲取合法用戶訪問(wèn)行為軌跡以及非法用戶訪問(wèn)行為軌跡，并存儲(chǔ)于一數(shù)據(jù)庫(kù)中；

當(dāng)檢測(cè)到一訪問(wèn)行為時(shí)，獲取訪問(wèn)行為軌跡，與所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡以及非法用戶訪問(wèn)行為軌跡進(jìn)行比較；

當(dāng)根據(jù)比較結(jié)果初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為時(shí)，對(duì)所述訪問(wèn)行為進(jìn)一步進(jìn)行跟蹤；

且在跟蹤達(dá)到一預(yù)設(shè)時(shí)間值時(shí)，再次根據(jù)所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡以及非法用戶訪問(wèn)行為軌跡進(jìn)行比較；

當(dāng)根據(jù)比較結(jié)果確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為時(shí)，進(jìn)行相應(yīng)的處理。

2.根據(jù)權(quán)利要求1所述的安全訪問(wèn)方法，其特征在于，

所述根據(jù)比較結(jié)果初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為的方式包括：

當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡的差異大于第一閾值或當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的非法用戶訪問(wèn)行為軌跡的重合度大于所述第一閾值時(shí)，初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為；

所述確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為的方式包括：

當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡的差異大于第二閾值或當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的非法用戶訪問(wèn)行為軌跡的重合度大于所述第二閾值時(shí)，確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為；

其中，所述第二閾值大于所述第一閾值。

3.根據(jù)權(quán)利要求1所述的安全訪問(wèn)方法，其特征在于，當(dāng)根據(jù)比較結(jié)果確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為時(shí)，進(jìn)行相應(yīng)的處理的方式包括以下中的一種或多種：

1)對(duì)所述云端服務(wù)器的數(shù)據(jù)進(jìn)行鎖定或加密；

2)將所述云端服務(wù)器的數(shù)據(jù)移送至另一安全的云端服務(wù)器上；

3)當(dāng)判斷所述云端服務(wù)器的數(shù)據(jù)已經(jīng)備份或者根據(jù)向相應(yīng)的用戶終端發(fā)送報(bào)警指令，而接收到所述用戶終端的銷毀指令時(shí)，將所述云端服務(wù)器的數(shù)據(jù)銷毀。

4.根據(jù)權(quán)利要求3所述的安全訪問(wèn)方法，其特征在于，

所述相應(yīng)的處理的方式還包括：

對(duì)所述異常訪問(wèn)進(jìn)行反跟蹤，以獲取進(jìn)行所述異常訪問(wèn)的用戶的相關(guān)信息，并根據(jù)所述相關(guān)信息對(duì)所述進(jìn)行異常訪問(wèn)的用戶在相應(yīng)的云端進(jìn)行通報(bào)，并加入一黑名單，以限制其再次在所述云端進(jìn)行訪問(wèn)操作。

5.根據(jù)權(quán)利要求1所述的安全訪問(wèn)方法，其特征在于，所述預(yù)設(shè)分析方式包括以下中的一種或多種：比對(duì)分析、權(quán)值分析、以及概率分析。

6.一種安全訪問(wèn)系統(tǒng)，其特征在于，用于對(duì)一云端服務(wù)器的數(shù)據(jù)訪問(wèn)的安全進(jìn)行保障，包括如：

數(shù)據(jù)庫(kù)形成模塊，用以預(yù)先記錄用戶的訪問(wèn)行為軌跡，且以一預(yù)設(shè)分析方式對(duì)所述用戶的訪問(wèn)行為軌跡進(jìn)行分析，以獲取合法用戶訪問(wèn)行為軌跡以及非法用戶訪問(wèn)行為軌跡，并存儲(chǔ)于一數(shù)據(jù)庫(kù)中；

比較模塊，用以當(dāng)檢測(cè)到一訪問(wèn)行為時(shí)，根據(jù)獲取的訪問(wèn)行為軌跡，與所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡以及非法用戶訪問(wèn)行為軌跡進(jìn)行比較；

初步判斷模塊，用以當(dāng)根據(jù)比較結(jié)果初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為時(shí)，對(duì)所述訪問(wèn)行為進(jìn)一步進(jìn)行跟蹤；

確認(rèn)模塊，用以在搜索初步判斷模塊初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為，且對(duì)所述訪問(wèn)行為進(jìn)一步進(jìn)行跟蹤的時(shí)間達(dá)到一預(yù)設(shè)時(shí)間值時(shí)，再次根據(jù)所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡以及非法用戶訪問(wèn)行為軌跡進(jìn)行比較；

處理模塊，用以當(dāng)根據(jù)比較結(jié)果確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為時(shí)，進(jìn)行相應(yīng)的處理。

7.根據(jù)權(quán)利要求6所述的安全訪問(wèn)系統(tǒng)，其特征在于，

所述根據(jù)比較結(jié)果初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為的方式包括：

當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡的差異大于第一閾值或當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的非法用戶訪問(wèn)行為軌跡的重合度大于所述第一閾值時(shí)，初步判斷所述訪問(wèn)行為為非法訪問(wèn)行為；

所述確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為的方式包括：

當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的合法用戶訪問(wèn)行為軌跡的差異大于第二閾值或當(dāng)所述訪問(wèn)行為與所述數(shù)據(jù)庫(kù)中的非法用戶訪問(wèn)行為軌跡的重合度大于所述第二閾值時(shí)，確認(rèn)所述訪問(wèn)行為為非法訪問(wèn)行為；

其中，所述第二閾值大于所述第一閾值。