[發(fā)明專利]網(wǎng)絡(luò)數(shù)據(jù)審計(jì)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010145311.2
• 申請(qǐng)日: 2020-03-04
• 公開（公告）號(hào): CN111404888B
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計(jì)）人: 何林;劉瑩;任罡
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京聿宏知識(shí)產(chǎn)權(quán)代理有限公司 11372
• 代理人: 吳大建;張杰

1.一種網(wǎng)絡(luò)數(shù)據(jù)審計(jì)方法，其特征在于，包括以下步驟：

若獲取到訪問設(shè)備的網(wǎng)絡(luò)數(shù)據(jù)，從所述網(wǎng)絡(luò)數(shù)據(jù)中提取N組需驗(yàn)證數(shù)據(jù)；其中，每組所述需驗(yàn)證數(shù)據(jù)包括至少兩個(gè)關(guān)鍵信息和所有關(guān)鍵信息的關(guān)聯(lián)關(guān)系，每組所述需驗(yàn)證數(shù)據(jù)不同，且每組所述需驗(yàn)證數(shù)據(jù)中的每個(gè)關(guān)鍵信息不同；所述N為正整數(shù)；所述N組需驗(yàn)證數(shù)據(jù)中的一組需驗(yàn)證數(shù)據(jù)包括兩個(gè)所述關(guān)鍵信息，第一個(gè)關(guān)鍵信息為身份標(biāo)識(shí)，第二個(gè)關(guān)鍵信息為源地址；所述身份標(biāo)識(shí)包括用戶標(biāo)識(shí)和/或訪問設(shè)備標(biāo)識(shí)；

基于預(yù)先構(gòu)建的審計(jì)模型，分別對(duì)每個(gè)所述關(guān)鍵信息和所述關(guān)聯(lián)關(guān)系進(jìn)行審計(jì)，得到審計(jì)結(jié)果；

若所述審計(jì)結(jié)果表示未通過，對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)先構(gòu)建的審計(jì)模型，分別對(duì)每個(gè)所述關(guān)鍵信息和所述關(guān)聯(lián)關(guān)系進(jìn)行審計(jì)，得到審計(jì)結(jié)果，包括：

將每個(gè)所述關(guān)鍵信息與所述審計(jì)模型中預(yù)設(shè)的單獨(dú)驗(yàn)證信息進(jìn)行比對(duì)，得到第一比對(duì)結(jié)果，以及，將所述關(guān)鍵信息與所述審計(jì)模型中預(yù)設(shè)的關(guān)聯(lián)驗(yàn)證信息進(jìn)行比對(duì)，得到第二比對(duì)結(jié)果；

若所述第一比對(duì)結(jié)果和所述第二比對(duì)結(jié)果均表示匹配，得到表示通過的審計(jì)結(jié)果；

若所述第一比對(duì)結(jié)果和/或所述第二比對(duì)結(jié)果表示不匹配，得到表示未通過的審計(jì)結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述單獨(dú)驗(yàn)證信息包括驗(yàn)證身份標(biāo)識(shí)或驗(yàn)證源地址；所述驗(yàn)證身份標(biāo)識(shí)包括用戶驗(yàn)證標(biāo)識(shí)和/或訪問設(shè)備驗(yàn)證標(biāo)識(shí)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

若所述審計(jì)結(jié)果表示未通過，根據(jù)所述用戶標(biāo)識(shí)追溯用戶，和/或，根據(jù)所述訪問設(shè)備標(biāo)識(shí)追溯訪問設(shè)備的使用信息。

5.根據(jù)權(quán)利要求2至4中任一項(xiàng)所述的方法，其特征在于，所述審計(jì)模型的構(gòu)建過程包括：

對(duì)每個(gè)所述單獨(dú)驗(yàn)證信息對(duì)應(yīng)的原始信息進(jìn)行處理，得到具有唯一性和/或防偽性的處理信息作為所述單獨(dú)驗(yàn)證信息；

將所有所述單獨(dú)驗(yàn)證信息進(jìn)行關(guān)聯(lián)處理，得到所述關(guān)聯(lián)驗(yàn)證信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，將所有所述單獨(dú)驗(yàn)證信息進(jìn)行關(guān)聯(lián)處理，包括：

將所有所述單獨(dú)驗(yàn)證信息之間進(jìn)行綁定處理，和/或，將所有所述單獨(dú)驗(yàn)證信息之間采用明文和/或密文的方式進(jìn)行嵌入處理。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)先構(gòu)建的審計(jì)模型，分別對(duì)每個(gè)所述關(guān)鍵信息和/或所述關(guān)聯(lián)關(guān)系進(jìn)行審計(jì)，得到審計(jì)結(jié)果之前，還包括：

若所述N大于或等于2，確定所述網(wǎng)絡(luò)的安全等級(jí)；

根據(jù)所述網(wǎng)絡(luò)的安全等級(jí)，確定選取所述需驗(yàn)證數(shù)據(jù)的組數(shù)。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述網(wǎng)絡(luò)的安全等級(jí)為預(yù)設(shè)的，或者，所述網(wǎng)絡(luò)的安全等級(jí)為根據(jù)所述N確定的。

9.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述根據(jù)所述網(wǎng)絡(luò)的安全等級(jí)，確定選取所述需驗(yàn)證數(shù)據(jù)的組數(shù)，包括：

若所述網(wǎng)絡(luò)的安全等級(jí)小于預(yù)設(shè)等級(jí)，隨機(jī)選取一組需驗(yàn)證數(shù)據(jù)；

若所述網(wǎng)絡(luò)安全等級(jí)大于或者等于所述預(yù)設(shè)等級(jí)，隨機(jī)選取至少兩組需驗(yàn)證數(shù)據(jù)。

10.一種網(wǎng)絡(luò)數(shù)據(jù)審計(jì)裝置，其特征在于，包括：

提取模塊，用于若獲取到訪問設(shè)備的網(wǎng)絡(luò)數(shù)據(jù)，從所述網(wǎng)絡(luò)數(shù)據(jù)中提取N組需驗(yàn)證數(shù)據(jù)；其中，每組所述需驗(yàn)證數(shù)據(jù)包括至少兩個(gè)關(guān)鍵信息和所有關(guān)鍵信息的關(guān)聯(lián)關(guān)系，每組所述需驗(yàn)證數(shù)據(jù)不同，且每組所述需驗(yàn)證數(shù)據(jù)中的每個(gè)關(guān)鍵信息不同；所述N為正整數(shù)；所述N組需驗(yàn)證數(shù)據(jù)中的一組需驗(yàn)證數(shù)據(jù)包括兩個(gè)所述關(guān)鍵信息，第一個(gè)關(guān)鍵信息為身份標(biāo)識(shí)，第二個(gè)關(guān)鍵信息為源地址；所述身份標(biāo)識(shí)包括用戶標(biāo)識(shí)和/或訪問設(shè)備標(biāo)識(shí)；

審計(jì)模塊，用于基于預(yù)先構(gòu)建的審計(jì)模型，分別對(duì)每個(gè)所述關(guān)鍵信息和所述關(guān)聯(lián)關(guān)系進(jìn)行審計(jì)，得到審計(jì)結(jié)果；

保護(hù)模塊，用于若所述審計(jì)結(jié)果表示未通過，對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)。