[發明專利]一種數據安全防護方法、裝置及服務設備

有效

• 申請號: 201911372002.2
• 申請日: 2019-12-27
• 公開（公告）號: CN110769008B
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 胡宇;郭春林;施歐君;楊凱;周自力
• 申請（專利權）人: 長沙豆芽文化科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/951;G06F16/955
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據安全防護方法，其特征在于，應用于服務設備，所述方法至少包括：

在檢測到處于解壓完成狀態的APK程序時，根據所述APK程序對應的驅動鏈接和響應路徑確定出與所述APK程序所在的第一終端進行數據傳輸交互的第二終端；

通過所述第一終端獲取所述第一終端和所述第二終端均處于數據傳接行為執行狀態時所述第二終端的超文本數據，其中，所述超文本數據包括加密協議數據包以及多組交互傳輸流量數據；

根據每組交互傳輸流量數據對應的數據結構信息確定出所述每組交互傳輸流量數據所對應的數據爬蟲，并根據所述加密協議數據包中包括的傳輸協議和統一資源定位符URL對每組數據爬蟲設置爬取節點；

根據所述每組數據爬蟲中設置的爬取節點，運行所述每組數據爬蟲，獲得表征所述第一終端的性能參數的運行結果；

基于所述運行結果確定出所述第一終端與所述第二終端在數據發放事件產生時的數據環境指標；

確定所述數據環境指標是否通過驗證；在所述數據環境指標沒有通過驗證時，向所述第一終端下發安全防護掃描任務，所述安全防護掃描任務用于指示所述第一終端進行數據清洗動作和數據負載均衡動作。

2.根據權利要求1所述的方法，其特征在于，所述通過所述第一終端獲取所述第一終端和所述第二終端均處于數據傳接行為執行狀態時的所述第二終端的超文本數據，包括：

截取所述第一終端廣播的傳輸請求指令；

在預存的指令集合中查找是否存在目標請求指令，所述目標請求指令的位置標識與所述傳輸請求指令的位置標識一致；

若存在所述目標請求指令，分別確定所述傳輸請求指令的第一源碼和所述目標請求指令的第二源碼；

在所述第一源碼和所述第二源碼對稱時，確定所述第一終端和所述第二終端均處于數據傳接行為執行狀態并獲取所述超文本數據。

3.根據權利要求1所述的方法，其特征在于，所述根據每組交互傳輸流量數據對應的數據結構信息確定出所述每組交互傳輸流量數據所對應的數據爬蟲，包括：

按照設定時段間隔獲取所述每組交互傳輸數據的數據字段；

確定每個數據字段之間的邏輯拓撲圖；

根據所述邏輯拓撲圖確定出所述每組交互傳輸流量數據的數據結構信息；

針對每個數據結構信息，判斷該數據結構信息是否收斂；

若該數據結構信息收斂，按照所述邏輯拓撲圖確定出該數據結構信息對應的交互傳輸流量數據所對應的數據爬蟲；

若該數據結構信息不收斂，為所述邏輯拓撲圖配置至少一組邏輯節點得到目標邏輯拓撲圖；根據所述目標邏輯拓撲圖確定出該交互傳輸流量數據的目標數據結構信息，所述目標數據結構信息收斂，并按照所述目標邏輯拓撲圖確定出該目標數據結構信息對應的交互傳輸流量數據所對應的數據爬蟲。