[發(fā)明專利]通信安全監(jiān)控方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110546550.3
• 申請(qǐng)日: 2021-05-19
• 公開（公告）號(hào): CN113285945B
• 公開（公告）日: 2022-11-15
• 發(fā)明（設(shè)計(jì)）人: 周強(qiáng);孟艷青;尚程;阿曼太;梁彧;蔡琳;楊滿智;王杰;田野;金紅;陳曉光;傅強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 恒安嘉新(北京)科技股份公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種通信安全監(jiān)控方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)。其中，方法包括：獲取目標(biāo)通信終端生成的目標(biāo)通信流量數(shù)據(jù)；獲取目標(biāo)通信流量數(shù)據(jù)中的密文數(shù)據(jù)，對(duì)密文數(shù)據(jù)進(jìn)行敏感詞匹配處理；在確定密文數(shù)據(jù)中包括敏感詞密文數(shù)據(jù)的情況下，根據(jù)目標(biāo)通信流量數(shù)據(jù)對(duì)目標(biāo)通信終端進(jìn)行安全治理處理；其中，敏感詞密文數(shù)據(jù)為目標(biāo)通信終端根據(jù)敏感詞數(shù)據(jù)生成的。本發(fā)明實(shí)施例可以實(shí)現(xiàn)在無需對(duì)密文數(shù)據(jù)進(jìn)行解密的情況下，對(duì)通信終端進(jìn)行安全監(jiān)控和治理，消除通信安全監(jiān)控所面臨的技術(shù)障礙，降低通信安全監(jiān)控成本，同時(shí)確保通信數(shù)據(jù)的安全性和隱私性。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，尤其涉及一種通信安全監(jiān)控方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)通信技術(shù)的迅猛發(fā)展，出現(xiàn)越來越多的通信類應(yīng)用程序。在通信安全領(lǐng)域，通信類應(yīng)用程序所產(chǎn)生的流量數(shù)據(jù)備受關(guān)注，針對(duì)流量數(shù)據(jù)進(jìn)行分析與研判以監(jiān)控網(wǎng)絡(luò)通信中的違法違規(guī)內(nèi)容，成為通信安全監(jiān)控的重要內(nèi)容。在現(xiàn)有技術(shù)中，針對(duì)通信類應(yīng)用程序流量數(shù)據(jù)的分析一般停留在明文數(shù)據(jù)截取，或基于簡單預(yù)處理和加密規(guī)則匹配，實(shí)現(xiàn)對(duì)采用已知加密規(guī)則進(jìn)行加密的部分密文數(shù)據(jù)解密。

然而，面對(duì)通信類應(yīng)用程序所采用的愈發(fā)復(fù)雜、成熟的加密技術(shù)，現(xiàn)有的對(duì)密文數(shù)據(jù)解密的成本呈指數(shù)級(jí)增長，面臨數(shù)據(jù)分析成本遠(yuǎn)超收益效果的尷尬境地；且面對(duì)成熟的商業(yè)化加密方案無法有效應(yīng)對(duì)，幾乎無法做到數(shù)據(jù)內(nèi)容的全文解密，不能保證數(shù)據(jù)分析的服務(wù)質(zhì)量；同時(shí)，密文數(shù)據(jù)解密技術(shù)需要針對(duì)不同應(yīng)用程序做獨(dú)立的開發(fā)，面對(duì)海量的通信類應(yīng)用程序幾乎無法做到并行應(yīng)對(duì)，無法形成一套可移植可快速落地的技術(shù)方案。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種通信安全監(jiān)控方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，以實(shí)現(xiàn)在無需對(duì)密文數(shù)據(jù)進(jìn)行解密的情況下，對(duì)通信終端進(jìn)行安全監(jiān)控和治理，消除通信安全監(jiān)控所面臨的技術(shù)障礙，降低通信安全監(jiān)控成本，同時(shí)確保通信數(shù)據(jù)的安全性和隱私性。

第一方面，本發(fā)明實(shí)施例提供了一種通信安全監(jiān)控方法，包括：

獲取目標(biāo)通信終端生成的目標(biāo)通信流量數(shù)據(jù)；

獲取所述目標(biāo)通信流量數(shù)據(jù)中的密文數(shù)據(jù)，對(duì)所述密文數(shù)據(jù)進(jìn)行敏感詞匹配處理；

在確定所述密文數(shù)據(jù)中包括敏感詞密文數(shù)據(jù)的情況下，根據(jù)所述目標(biāo)通信流量數(shù)據(jù)對(duì)所述目標(biāo)通信終端進(jìn)行安全治理處理；其中，所述敏感詞密文數(shù)據(jù)為所述目標(biāo)通信終端根據(jù)敏感詞數(shù)據(jù)生成的。

第二方面，本發(fā)明實(shí)施例還提供了一種通信安全監(jiān)控裝置，包括：

數(shù)據(jù)獲取模塊，用于獲取目標(biāo)通信終端生成的目標(biāo)通信流量數(shù)據(jù)；

密文匹配模塊，用于獲取所述目標(biāo)通信流量數(shù)據(jù)中的密文數(shù)據(jù)，對(duì)所述密文數(shù)據(jù)進(jìn)行敏感詞匹配處理；

安全治理模塊，用于在確定所述密文數(shù)據(jù)中包括敏感詞密文數(shù)據(jù)的情況下，根據(jù)所述目標(biāo)通信流量數(shù)據(jù)對(duì)所述目標(biāo)通信終端進(jìn)行安全治理處理；其中，所述敏感詞密文數(shù)據(jù)為所述目標(biāo)通信終端根據(jù)敏感詞數(shù)據(jù)生成的。

第三方面，本發(fā)明實(shí)施例還提供了一種計(jì)算機(jī)設(shè)備，所述計(jì)算機(jī)設(shè)備包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)裝置，用于存儲(chǔ)一個(gè)或多個(gè)程序；

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行，使得所述一個(gè)或多個(gè)處理器實(shí)現(xiàn)本發(fā)明任意實(shí)施例所提供的通信安全監(jiān)控方法。

第四方面，本發(fā)明實(shí)施例還提供了一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)本發(fā)明任意實(shí)施例所提供的通信安全監(jiān)控方法。