[發明專利]一種基于互聯網的電商平臺入侵檢測系統

在審

• 申請號: 202011574913.6
• 申請日: 2020-12-28
• 公開（公告）號: CN112598419A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 馬櫻
• 申請（專利權）人: 馬櫻
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/12;G06F21/62
• 代理公司: 北京清控智云知識產權代理事務所(特殊普通合伙) 11919
• 代理人: 馬肅

本發明提供了一種基于互聯網的電商平臺入侵檢測系統，其特征在于，所述系統利用異常檢測技術和區塊鏈技術對互聯網電商平臺資金交易進行安全保障，對電商平臺的數據進行入侵檢測；所述系統包括：用戶交互模塊、預處理模塊、入侵檢測模塊和交易平臺；其中所述用戶交互模塊分別與所述預處理模塊、所述入侵檢測模塊、所述交易模塊數據連接，所述預處理模塊和所述入侵檢測模塊數據連接，所述入侵檢測模塊和和所述交易模塊數據連接；本系統能有效檢測電商平臺的入侵數據并及時保障用戶的隱私安全。

技術領域

本發明涉及電子商務領域，尤其涉及一種基于互聯網的電商平臺的入 侵檢測系統。

背景技術

隨著互聯網的發展，電子商務行業發展越來越成熟，但是隨著大多數 的網絡購物及商務行為越來越依賴電商平臺，尤其大部分的資金交易操作 依賴互聯網技術，隨之產生大量具有入侵性質的數據危害著電商平臺，尤 其是資金交易平臺，盜取電商用戶的個人信息，對電商平臺造成巨大的傷 害。

如CN111324883B現有技術公開了一種基于互聯網的電商平臺入侵檢 測方法及計算機設備，本發明通過電商訂單的特征向量判斷商務交易信息 是否具有入侵行為，但是忽略其他信息，由于入侵數據可能偽裝成無關信 息數據達到入侵目的，因此本發明對入侵行為檢測不具有全面性；

另一種典型的如CN107886377A的現有技術公開的一種基于B2C電商 購物交易處理方法；本發明通過與當地的ATM機進行數據連接，由于當 前電商交易數據任務量過于龐大，該發明在處理大型的電商交易行為的處 理時間上不夠快速，同時并沒有考慮數據入侵問題；

再來看如CN101789883B的現有技術公開的一種入侵檢測的數據獲取 方法；本發明的入侵檢測的數據獲取方法通過獲得防火墻過濾后的數據， 減少誤報；定位攻擊者和被攻擊者，但是缺乏對電商平臺的數據處理。

為了解決本領域普遍存在電商平臺交易數據巨大無法及時檢測入侵數 據危害電商用戶個人信息，同時電商用戶交易操作過程中產生的隱私泄露 等等問題，作出了本發明。

發明內容

本發明的目的在于及時發現互聯網電商平臺產生的數據是否具有入侵 行為并保障電商平臺的交易安全，針對目前電商平臺交易數據巨大無法及 時檢測入侵數據危害電商用戶個人信息，同時電商用戶交易操作過程中產 生的隱私泄露等等問題，所存在的不足，提出了一種基于互聯網的電商平 臺入侵檢測系統。

為了克服現有技術的不足，本發明采用如下技術方案：

所述系統包括：用戶交互模塊、預處理模塊、入侵檢測模塊和交易平 臺；其中所述用戶交互模塊分別與所述預處理模塊、所述入侵檢測模塊、 所述交易模塊數據連接，所述預處理模塊和所述入侵檢測模塊數據連接， 所述入侵檢測模塊和和所述交易模塊數據連接；

可選的，所述用戶交互模塊負責接收所述互聯網電商平臺用戶的資金 交易信息和電商平臺信息，所述電商平臺用戶通過所述用戶交互模塊接收 所述系統的處理信息；同時所述用戶交互模塊將所述資金交易信息和電商 平臺信息發送至所述預處理模塊；

可選的，所述預處理模塊接收所述用戶交互模塊發送的信息數據后， 將所述數據進行預處理后將其打包成數據塊稱為預處理數據塊，所述預處 理平臺將所述預處理數據塊發送至所述入侵檢測模塊中；

可選的，所述入侵檢測模塊接收所述預處理數據塊后判斷所述預處理 數據中是否入侵數據，若存在所述入侵數據，則所述入侵檢測模塊將所述 預處理數據塊發送至所述用戶交互模塊并拒絕所述電商平臺用戶的交易申 請；若不存在所述入侵數據則所述入侵檢測模塊將所述預處理數據塊發送 至交易模塊；

可選的，所述交易平臺搭建在區塊鏈上，其中所述交易模塊接收所述 預處理數據塊后將所述數據塊存儲在區塊鏈中，所述交易在所述區塊鏈中 完成交易操作，所述區塊鏈完成所述交易后發送交易完成通知至所述用戶 交互模塊中；