[發明專利]信息采集方法、裝置、電子設備和存儲介質

在審

• 申請號: 202111118057.8
• 申請日: 2021-09-23
• 公開（公告）號: CN113836509A
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 杜悅藝
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/44
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 鄢功軍

本公開提供了一種信息采集方法，涉及計算機技術領域，尤其涉及計算機安全和網絡安全技術領域。具體實現方案為：響應于檢測到預設事件發生，發出驗證指示；以及響應于目標對象通過與驗證指示相關聯的驗證方式進行驗證，采集目標對象的生物特征。本公開還提供了一種信息采集裝置、電子設備和存儲介質。

技術領域

本公開涉及計算機技術領域，尤其涉及計算機安全和網絡安全技術領域。更具體地，本公開提供了一種信息采集方法、裝置、電子設備、存儲介質及計算機程序產品。

背景技術

計算機安全事件指試圖改變信息系統安全狀態的任何事件，例如試圖改變訪問控制措施、試圖改變安全級別、試圖改變用戶口令等。在計算機安全事件發生后，可以對引發該安全事件的對象(例如攻擊者)進行溯源，以確定該對象的身份。

發明內容

本公開提供了一種信息采集方法、裝置、電子設備、存儲介質及計算機程序產品。

根據第一方面，提供了一種信息采集方法，該方法包括：響應于檢測到預設事件發生，發出驗證指示；以及響應于目標對象通過與上述驗證指示相關聯的驗證方式進行驗證，采集上述目標對象的生物特征。

根據第二方面，提供了一種信息采集裝置，該裝置包括：驗證模塊，用于響應于檢測到預設事件發生，發出驗證指示；以及采集模塊，用于響應于目標對象通過與上述驗證指示相關聯的驗證方式進行驗證，采集上述目標對象的生物特征。

根據第三方面，提供了一種電子設備，包括：至少一個處理器；以及與至少一個處理器通信連接的存儲器；其中，存儲器存儲有可被至少一個處理器執行的指令，指令被至少一個處理器執行，以使至少一個處理器能夠執行根據本公開提供的方法。

根據第四方面，提供了一種存儲有計算機指令的非瞬時計算機可讀存儲介質，該計算機指令用于使計算機執行根據本公開提供的方法。

根據第五方面，提供了一種計算機程序產品，包括計算機程序，上述計算機程序在被處理器執行時實現根據本公開提供的方法。

應當理解，本部分所描述的內容并非旨在標識本公開的實施例的關鍵或重要特征，也不用于限制本公開的范圍。本公開的其它特征將通過以下的說明書而變得容易理解。

附圖說明

附圖用于更好地理解本方案，不構成對本公開的限定。其中：

圖1是根據本公開的一個實施例的可以應用信息采集方法和裝置的示例性系統架構示意圖；

圖2是根據本公開的一個實施例的信息采集方法的流程圖；

圖3是根據本公開的一個實施例的信息采集方法的示例原理圖；

圖4是根據本公開的另一個實施例的信息采集方法的示例原理圖；

圖5是根據本公開的一個實施例的信息采集裝置的框圖；以及

圖6是根據本公開的一個實施例的信息采集方法的電子設備的框圖。

具體實施方式

以下結合附圖對本公開的示范性實施例做出說明，其中包括本公開實施例的各種細節以助于理解，應當將它們認為僅僅是示范性的。因此，本領域普通技術人員應當認識到，可以對這里描述的實施例做出各種改變和修改，而不會背離本公開的范圍和精神。同樣，為了清楚和簡明，以下的描述中省略了對公知功能和結構的描述。

相關技術中，可以基于IP(Internet Protocol)地址、攻擊負載(Payload)的特征或基于蜜罐技術對引發安全事件的對象(比如攻擊者)進行溯源。

例如，在基于IP地址對攻擊者進行溯源時，可以根據日志信息確定該攻擊者的IP地址。之后，根據相關管理機構的數據，可以查詢到在安全事件發生時該攻擊者的身份。但是，由于大多數IP地址是動態分配的，導致基于IP地址進行溯源的準確性較低。