[發明專利]操作代碼的審計方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 201910352487.2
• 申請日: 2019-04-28
• 公開（公告）號: CN110096868A
• 公開（公告）日: 2019-08-06
• 發明（設計）人: 王文博;萬磊;李毅;王志遠;馮冬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種操作代碼的審計方法、裝置、設備及計算機可讀存儲介質，該方法包括步驟：當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值，其中，所述待操作代碼至少對應兩個權重指標；獲取各個權重指標對應的預設權重值，計算各個所述指標分值和對應所述預設權重值之間的指標乘積；若各個指標乘積之和未在預設指標分值范圍內，則確定所述待操作代碼未通過審計，并禁止將所述待操作代碼發送至預設的生產環境中。本發明提高了金融行業生產環境的安全性，以及提高了金融基礎設施(如分布式、云計算、區塊鏈等)的生產環境中資金交易的安全性。

技術領域

本發明涉及金融科技(Fintech)安全檢測的技術領域，尤其涉及一種操作代碼的審計方法、裝置、設備及計算機可讀存儲介質。

背景技術

隨著金融科技，尤其是互聯網科技金融(Fintech)的不斷發展，越來越多的技術(如分布式、區塊鏈Blockchain、人工智能等)應用在金融領域，但金融業也對技術提出了更高的要求。

在金融行業的IT(Internet Technology，互聯網技術)生產環境中，金融機構和其它商業機構會針對各種IT人員的操作使用屏幕操作記錄和關鍵字告警技術對IT人員的操作進行監控和審計，但是這種方法不能通過提前介入的方式來對一些IT人員的危險生產操作進行預防，如發布攜帶病毒的新產品對應的代碼，從而造成大量的違規操作得不到提前的遏制。當出現IT人員的誤操作和/或有意違規操作之后，也需要通過較長時間來對IT人員的誤操作和/或有意違規操作進行排查和審計，造成問題長時間不能被解決，且通過這樣的方式對IT人員的生產操作進行監控，只能做到事后回顧操作過程中發生的問題，以及事后復現所發生的問題，這不僅需要投入較多的人力，且發現問題的時間較長，降低了運行代碼的生產環境的安全性。

發明內容

本發明的主要目的在于提供一種操作代碼的審計方法、裝置、設備及計算機可讀存儲介質，旨在解決如何提高運行代碼的生產環境的安全性的技術問題。

為實現上述目的，本發明提供一種操作代碼的審計方法，所述操作代碼的審計方法包括步驟：

當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值，其中，所述待操作代碼至少對應兩個權重指標；

獲取各個權重指標對應的預設權重值，計算各個所述指標分值和對應所述預設權重值之間的指標乘積；

若各個指標乘積之和未在預設指標分值范圍內，則確定所述待操作代碼未通過審計，并禁止將所述待操作代碼發送至預設的生產環境中。

優選地，當所述權重指標為生產運維指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，獲取生產運維指標對應的生產運維審計規則集，并計算所述生產運維審計規則集中的第一規則數量；

計算在所述生產運維審計規則集中，與所述待操作代碼匹配的生產運維審計規則的第二規則數量；

根據所述第一規則數量和所述第二規則數量計算所述待操作代碼在生產運維指標中的生產運維指標分值。

優選地，當所述權重指標為算法走查指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，獲取算法走查指標對應的各個代碼安全規則集；

將所述待操作代碼與各個所述代碼安全規則集進行對比，根據對比所得的對比結果確定所述待操作代碼在各個所述代碼安全規則集中的規則分數；

獲取各個代碼安全規則集對應的規則權重，并計算各個規則分數與對應規則權重的規則乘積，以得到所述待操作代碼在所述算法走查指標中的算法走查指標分值。