[發明專利]應用于在線辦公網絡的數據安全檢測方法及系統

在審

• 申請號: 202011066570.2
• 申請日: 2020-03-21
• 公開（公告）號: CN112187812A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 薛愛君
• 申請（專利權）人: 薛愛君
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種應用于在線辦公網絡的數據安全檢測方法，其特征在于，應用于數據安全檢測系統中的安全檢測終端，所述數據安全檢測系統還包括多個辦公設備，所述安全檢測終端與所述多個辦公設備互相之間通信連接；其中：

安全檢測終端用于實時獲取每個辦公設備的用戶行為數據以及整個在線辦公網絡的網絡狀態參數，從而實現對每個辦公設備的安全檢測；

進一步地，所述方法包括：

獲取每個辦公設備實時上傳的包括用戶行為數據和操作指令集的數據包；其中，所述操作指令集是用戶通過辦公設備輸入的，辦公設備在將所述操作指令集轉換為用戶行為數據時，將所述用戶行為數據及其對應的操作指令集進行封裝得到數據包，并將數據包實時上傳給安全檢測終端；

確定每個辦公設備對應的數據包中的用戶行為數據和操作指令集之間的一致性比較結果；根據所述一致性比較結果確定每個辦公設備的輸入響應一致性權重值；其中，所述輸入響應一致性權重值用于表征辦公設備根據操作指令集進行動作所產生的第一動作數據以及所述安全檢測終端基于辦公設備對應的操作指令集所確定的第二動作數據之間的匹配度，所述第一動作數據是辦公設備根據操作指令集對應的用戶行為數據進行動作所生成的實際動作數據，所述第二動作數據是所述安全檢測終端所確定出的期望動作數據；

在所述輸入響應一致性權重值低于設定權重值時，確定所述辦公設備存在第一輸入響應行為；獲取根據所述數據安全檢測系統中的所有辦公設備搭建的在線辦公網絡的網絡狀態參數，根據所述網絡狀態參數確定所述輸入響應一致性權重值與所述設定權重值的差值是否在設定區間范圍內；若否，將所述辦公設備從所述在線辦公網絡中移除并對所述辦公設備設置訪問攔截機制；其中，所述第一輸入響應行為用于表征所述辦公設備對應的第一動作數據與所述安全檢測終端所確定出的第二動作數據不匹配；

在所述輸入響應一致性權重值大于等于所述設定權重值時，確定所述辦公設備存在第二輸入響應行為；獲取所述辦公設備與所述在線辦公網絡中的其他辦公設備之間的辦公數據交互記錄；根據所述辦公設備對應的多個辦公數據交互記錄確定所述辦公設備的關聯安全等級；在所述關聯安全等級低于設定等級時將所述辦公設備從所述在線辦公網絡中移除并對所述辦公設備設置訪問攔截機制。

2.根據權利要求1所述的數據安全檢測方法，其特征在于，所述確定每個辦公設備對應的數據包中的用戶行為數據和操作指令集之間的一致性比較結果，具體包括：

從每個辦公設備的用戶行為數據中確定部分目標用戶行為數據；其中，所述部分目標用戶行為數據，是指所述用戶行為數據中觸發所述辦公設備的動作響應線程的用戶行為數據，所述動作響應線程是所述辦公設備用于產生所述第一動作數據的線程；

為所述操作指令集中與所述目標用戶行為數據對應的目標操作指令添加與所述目標用戶行為數據對應的第一標識信息，以及為所述操作指令集中除所述目標操作指令之外的其他操作指令添加第二標識信息；其中，所述第一標識信息和所述第二標識信息不同；

根據每個辦公設備對應的用戶行為數據、操作指令集、第一標識信息以及第二標識信息，確定每個辦公設備對應的目標用戶行為數據與該辦公設備對應的目標操作指令之間的轉換評價因子；其中，所述轉換評價因子用于表征每個辦公設備將所述目標操作指令轉換為所述目標操作指令對應的目標用戶行為數據所需的耗時時長；

根據每個辦公設備對應的轉換評價因子，確定所述目標用戶行為數據與該辦公設備對應的其他操作指令之間的響應率；其中，所述響應率用于表征將該辦公設備對應的其他操作指令轉換為所述目標用戶行為數據的概率；

基于每個辦公設備對應的響應率以及轉換評價因子，確定每個辦公設備對應的用戶行為數據和該辦公設備對應的操作指令集之間的轉換失真率；根據每個辦公設備對應的轉換失真率、響應率以及轉換評價因子確定每個辦公設備對應的用戶行為數據和操作指令集之間的一致性比較結果。