[發明專利]一種數據處理方法、裝置、安全系統及電子設備

在審

• 申請號: 202110581410.X
• 申請日: 2021-05-26
• 公開（公告）號: CN113190804A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 張冰
• 申請（專利權）人: 四川坤翔科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

1.一種數據處理方法，其特征在于，應用于第一服務器，所述第一服務器分別與第二服務器和用戶終端通信，所述用戶終端還與所述第二服務器通信；所述方法包括：

獲取來自于所述用戶終端的用戶輸入數據；

從所述第二服務器獲取與所述用戶輸入數據的對應的擊鍵盤數據；

基于所述擊鍵盤數據和所述用戶輸入數據進行安全處理操作，所述安全處理操作包括所述用戶終端的用戶的鑒權操作、所述用戶終端的用戶的異常行為監控操作、所述用戶終端的用戶的異常行為分析以及系統安全審計操作中的至少一種。

2.根據權利要求1所述的方法，其特征在于，所述用戶輸入數據包括用戶身份標識，從所述第二服務器獲取與所述用戶輸入數據的對應的擊鍵盤數據，包括：

從所述第二服務器獲取與所述用戶輸入數據中的用戶身份標識綁定的鍵盤標識對應的擊鍵盤數據。

3.根據權利要求1所述的方法，其特征在于，基于所述擊鍵盤數據和所述用戶輸入數據進行安全處理操作，包括：

將所述用戶輸入數據和所述擊鍵盤數據按照安全規則進行匹配；

根據匹配結果，確定所述安全處理操作的結果；

其中，在所述匹配結果為安全時，表征用戶鑒權通過，或表征所述用戶終端的用戶正常，或表征所述安全審計的目標操作行為安全無問題；

在所述匹配結果為不安全時，拒絕對所述用戶終端的用戶授權，或表征所述用戶終端的用戶存在異常，或表征所述安全審計的目標操作行為不安全。

4.根據權利要求3所述的方法，其特征在于，所述安全規則包含：

將所述用戶輸入數據中的輸入時間與所述擊鍵盤數據中的擊鍵時間進行匹配，以及模擬用戶輸入法下，根據所述擊鍵盤數據中的擊鍵內容敲擊鍵盤可能產生的輸出數據，將所述用戶輸入數據中的輸入內容與所述輸出數據進行匹配；在所述輸入時間與所述擊鍵時間匹配，且所述輸入內容與所述輸出內容匹配時，表征所述匹配結果為安全；和/或，

對所述擊鍵盤數據進行處理，得到表征用戶輸入習慣的第一擊鍵行為特征；獲取與所述擊鍵盤數據對應的用戶同一用戶的歷史擊鍵盤數據，并對所述歷史擊鍵盤數據進行處理，得到表征用戶輸入習慣的第二擊鍵行為特征；判斷所述第一擊鍵行為特征和所述第二擊鍵行為特征是否一致，若一致時，表征所述匹配結果為安全。

5.一種數據處理方法，其特征在于，應用于用戶終端，所述用戶終端分別與第一服務器和第二服務器通信，所述第一服務器還與所述第二服務器通信；所述方法包括：

獲取用戶敲擊鍵盤產生的擊鍵盤數據和與所述擊鍵盤數據對應的用戶輸入數據；

將所述用戶輸入數據發送給所述第一服務器，以及將所述擊鍵盤數據發送給所述第二服務器，以使所述第一服務器從所述第二服務器獲取與所述用戶輸入數據對應的擊鍵盤數據，基于所述擊鍵盤數據和所述用戶輸入數據進行安全處理操作，所述安全處理操作包括所述用戶終端的用戶的鑒權操作、所述用戶終端的用戶的異常行為監控操作、所述用戶終端的用戶的異常行為分析以及系統安全審計操作中的至少一種。

6.根據權利要求5所述的方法，其特征在于，將所述用戶輸入數據發送給所述第一服務器，以及將所述擊鍵盤數據發送給所述第二服務器，包括：

將所述用戶輸入數據以第一加密方式進行加密，并將加密后的所述用戶輸入數據發送給所述第一服務器；以及

將所述擊鍵盤數據以第二加密方式進行加密，并將加密后的所述擊鍵盤數據發送給所述第二服務器。

7.一種數據處理裝置，其特征在于，應用于第一服務器，所述第一服務器分別與第二服務器和用戶終端通信，所述用戶終端還與所述第二服務器通信；所述裝置包括：

獲取模塊，用于獲取來自于所述用戶終端的用戶輸入數據；

調用模塊，用于從所述第二服務器獲取與所述用戶輸入數據的對應的擊鍵盤數據；

處理模塊，用于基于所述擊鍵盤數據和所述用戶輸入數據進行安全處理操作，所述安全處理操作包括所述用戶終端的用戶的鑒權操作、所述用戶輸入數據的異常行為監控操作、所述用戶終端的用戶的異常行為分析以及系統安全審計操作中的至少一種。