[發(fā)明專利]基于信息安全風(fēng)險(xiǎn)的信息處理方法及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202011013262.3
• 申請(qǐng)日: 2020-02-08
• 公開（公告）號(hào): CN112187473A
• 公開（公告）日: 2021-01-05
• 發(fā)明（設(shè)計(jì)）人: 朱明華
• 申請(qǐng)（專利權(quán)）人: 朱明華
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06;H04L29/08;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于信息安全風(fēng)險(xiǎn)的信息處理方法，其特征在于，應(yīng)用于與終端通信的電子設(shè)備，所述方法包括：

接收第一終端通過第二終端的圖像處理節(jié)點(diǎn)信息發(fā)送的獲取第二終端推送的目標(biāo)圖像的第一圖像處理指令；所述第一圖像處理指令中攜帶有所述第一終端與所述第二終端的網(wǎng)絡(luò)環(huán)境參數(shù)，以及第三終端的安全認(rèn)證簽名，所述第一終端與第二終端屬于同一圖像處理流程集群，屬于同一圖像處理流程集群中的各個(gè)終端分配有圖像處理節(jié)點(diǎn)信息，所述第三終端不屬于所述同一圖像處理流程集群；

確認(rèn)所述第一終端是否存在直接獲取所述第二終端推送的目標(biāo)圖像的第一權(quán)限，若所述第一終端中存在所述第一權(quán)限，則直接指示所述第二終端將所述目標(biāo)圖像推送給所述第一終端，若所述第一終端中不存在所述第一權(quán)限，確認(rèn)所述第一終端是否具有向所述第二終端發(fā)起獲取所述目標(biāo)圖像的第二權(quán)限，若所述第一終端中存在所述第二權(quán)限，則發(fā)送第二圖像處理指令給所述第二終端；所述第二圖像處理指令為獲取所述第二終端的授權(quán)簽名的指令，以向所述第一終端提供所述推送的所述目標(biāo)圖像，所述第二圖像處理指令中攜帶有所述第一終端和所述第二終端的網(wǎng)絡(luò)環(huán)境參數(shù)及所述第三終端的安全認(rèn)證簽名；

接收所述第二終端根據(jù)所述第二圖像處理指令中攜帶的所述第一終端和所述第二終端的網(wǎng)絡(luò)環(huán)境參數(shù)對(duì)所述第三終端的安全認(rèn)證簽名進(jìn)行校驗(yàn)的第一校驗(yàn)結(jié)果；

對(duì)所述第一校驗(yàn)結(jié)果進(jìn)行解析獲得解析結(jié)果；若所述解析結(jié)果表征接收到所述第二終端確定推送所述目標(biāo)圖像的標(biāo)識(shí)，則指示所述第二終端將所述目標(biāo)圖像推送給所述第一終端；若所述解析結(jié)果表征未接收到所述第二終端確定推送所述目標(biāo)圖像的標(biāo)識(shí)，則向所述第二終端發(fā)送用于表征所述第一終端存在信息安全風(fēng)險(xiǎn)的提示信息；其中，所述第二終端確定推送所述目標(biāo)圖像的標(biāo)識(shí)是數(shù)字簽名或一段字符編碼，電子設(shè)備用于對(duì)字符編碼進(jìn)行轉(zhuǎn)碼，然后得到明文信息，該明文信息是文字信息。

2.根據(jù)權(quán)利要求1所述的基于信息安全風(fēng)險(xiǎn)的信息處理方法，其特征在于，在對(duì)所述第一校驗(yàn)結(jié)果進(jìn)行解析獲得解析結(jié)果的步驟之前，所述方法還包括：

根據(jù)所述第一終端的第一網(wǎng)絡(luò)環(huán)境參數(shù)和所述第二終端的第二網(wǎng)絡(luò)環(huán)境參數(shù)采集所述第三終端的第三網(wǎng)絡(luò)環(huán)境參數(shù)，將所述第三網(wǎng)絡(luò)環(huán)境參數(shù)與預(yù)設(shè)的目標(biāo)網(wǎng)絡(luò)環(huán)境參數(shù)進(jìn)行比對(duì)，并在比對(duì)一致時(shí)，獲取預(yù)先存儲(chǔ)的腳本文件；

運(yùn)行所述腳本文件以對(duì)所述第一終端的第一網(wǎng)絡(luò)環(huán)境參數(shù)和所述第二終端的第二網(wǎng)絡(luò)環(huán)境參數(shù)進(jìn)行簽名認(rèn)證，并生成所述圖像處理流程集群的第一安全認(rèn)證簽名；

向簽名認(rèn)證端發(fā)送所述圖像處理流程集群的第一安全認(rèn)證簽名，以使所述簽名認(rèn)證端基于所述第一安全認(rèn)證簽名生成與所述腳本文件對(duì)應(yīng)的第一校驗(yàn)隨機(jī)數(shù)，并使所述簽名認(rèn)證端根據(jù)所述第一校驗(yàn)隨機(jī)數(shù)對(duì)所述圖像處理流程集群的第一安全認(rèn)證簽名校驗(yàn)后，向所述電子設(shè)備返回校驗(yàn)信息；

在接收到所述校驗(yàn)信息時(shí)，根據(jù)所述校驗(yàn)信息對(duì)所述第三終端的安全認(rèn)證簽名進(jìn)行校驗(yàn)，得到第二校驗(yàn)結(jié)果；

根據(jù)所述第二校驗(yàn)結(jié)果和所述第一校驗(yàn)結(jié)果的比對(duì)結(jié)果，確定所述第一校驗(yàn)結(jié)果的置信度。

3.根據(jù)權(quán)利要求1或2所述的基于信息安全風(fēng)險(xiǎn)的信息處理方法，其特征在于，所述指示所述第二終端將所述目標(biāo)圖像推送給所述第一終端，包括：

定時(shí)檢測所述第二終端的圖像處理進(jìn)程；

在檢測到所述第二終端的圖像處理進(jìn)程中存在節(jié)點(diǎn)切換事件時(shí)，停止檢測所述第二終端的圖像處理進(jìn)程，啟動(dòng)預(yù)設(shè)的指令生成進(jìn)程，并確定所述節(jié)點(diǎn)切換事件的發(fā)生時(shí)刻；

根據(jù)確定到的發(fā)生時(shí)刻以及所述標(biāo)識(shí)，得到當(dāng)前內(nèi)存容量；

判斷當(dāng)前內(nèi)存容量是否滿足指示指令的生成條件；

如果當(dāng)前內(nèi)存容量滿足指示指令的生成條件，為所述指令生成進(jìn)程分配根據(jù)當(dāng)前內(nèi)存容量確定出的時(shí)間片資源，使得所述指令生成進(jìn)程根據(jù)所分配的時(shí)間片資源生成指示指令；將所述指示指令發(fā)送給所述第二終端以指示所述第二終端根據(jù)所述指示指令中的加密方式對(duì)所述目標(biāo)圖像進(jìn)行加密后推送給所述第一終端；

如果當(dāng)前內(nèi)存容量不滿足指示指令的生成條件，則按照設(shè)定時(shí)長間隔重復(fù)執(zhí)行所述檢測所述第二終端的圖像處理進(jìn)程的步驟。