[發明專利]通信安全監控方法、裝置、設備及存儲介質

有效

• 申請號: 202110546550.3
• 申請日: 2021-05-19
• 公開（公告）號: CN113285945B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 周強;孟艷青;尚程;阿曼太;梁彧;蔡琳;楊滿智;王杰;田野;金紅;陳曉光;傅強
• 申請（專利權）人: 恒安嘉新(北京)科技股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種通信安全監控方法，其特征在于，包括：

獲取目標通信終端生成的目標通信流量數據；

獲取所述目標通信流量數據中的密文數據，對所述密文數據進行敏感詞匹配處理；

在確定所述密文數據中包括敏感詞密文數據的情況下，根據所述目標通信流量數據對所述目標通信終端進行安全治理處理；其中，所述敏感詞密文數據為所述目標通信終端根據敏感詞數據生成的；

其中，所述獲取所述目標通信流量數據中的密文數據，對所述密文數據進行敏感詞匹配處理，包括：

獲取所述目標通信流量數據中的密文數據，根據預設加密算法對所述密文數據進行密文轉換處理，得到密文轉換結果數據；

在確定預設敏感詞密文轉換表中包括與所述密文轉換結果數據匹配的目標敏感詞密文轉換數據的情況下，確定所述密文數據中包括敏感詞密文數據；其中，所述預設敏感詞密文轉換表中存儲有至少一個所述敏感詞數據，以及與各所述敏感詞數據分別對應的敏感詞密文轉換數據。

2.根據權利要求1所述的方法，其特征在于，所述根據預設加密算法對所述密文數據進行密文轉換處理，得到密文轉換結果數據，包括：

根據所述預設加密算法生成所述密文數據對應的彩虹表數據，將所述彩虹表數據確定為所述密文轉換結果數據。

3.根據權利要求1所述的方法，其特征在于，在所述對所述密文數據進行敏感詞匹配處理之前，還包括：

通過所述目標通信終端，獲取各所述敏感詞數據分別對應的敏感詞通信流量數據；

獲取各所述敏感詞通信流量數據中的所述敏感詞密文數據，根據所述預設加密算法對各所述敏感詞密文數據進行密文轉換處理，得到分別與各所述敏感詞對應的敏感詞密文轉換數據；

將各所述敏感詞數據與各所述敏感詞密文轉換數據對應存儲至所述預設敏感詞密文轉換表中。

4.根據權利要求1所述的方法，其特征在于，所述敏感詞數據，包括：敏感詞文本數據、敏感詞語音數據和敏感詞圖像數據中的至少一種。

5.根據權利要求1所述的方法，其特征在于，所述根據所述目標通信流量數據對所述目標通信終端進行安全治理處理，包括：

確定所述目標通信流量數據對應的敏感詞危害級別以及敏感詞通信強度；

在確定所述敏感詞危害級別和所述敏感詞通信強度滿足終端治理條件的情況下，對所述目標通信終端進行封堵處理。

6.根據權利要求5所述的方法，其特征在于，所述根據所述目標通信流量數據對所述目標通信終端進行安全治理處理，還包括：

在確定所述敏感詞危害級別和所述敏感詞通信強度不滿足終端治理條件的情況下，對所述目標通信終端進行備案處理。

7.一種通信安全監控裝置，其特征在于，包括：

數據獲取模塊，用于獲取目標通信終端生成的目標通信流量數據；

密文匹配模塊，用于獲取所述目標通信流量數據中的密文數據，對所述密文數據進行敏感詞匹配處理；

安全治理模塊，用于在確定所述密文數據中包括敏感詞密文數據的情況下，根據所述目標通信流量數據對所述目標通信終端進行安全治理處理；其中，所述敏感詞密文數據為所述目標通信終端根據敏感詞數據生成的；

其中，密文匹配模塊，包括：

密文轉換結果數據獲取子模塊，用于獲取所述目標通信流量數據中的密文數據，根據預設加密算法對所述密文數據進行密文轉換處理，得到密文轉換結果數據；

目標敏感詞密文轉換數據確定子模塊，用于在確定預設敏感詞密文轉換表中包括與所述密文轉換結果數據匹配的目標敏感詞密文轉換數據的情況下，確定所述密文數據中包括敏感詞密文數據；其中，所述預設敏感詞密文轉換表中存儲有至少一個所述敏感詞數據，以及與各所述敏感詞數據分別對應的敏感詞密文轉換數據。

8.一種計算機設備，其特征在于，所述計算機設備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-6中任一所述的通信安全監控方法。

9.一種計算機存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-6中任一所述的通信安全監控方法。