[发明专利]一种数据信息的安全处理方法及系统

说明书

本发明公开了一种数据信息的安全处理方法及系统，包括：采集用户发送的当前数据信息，根据预设规则数据库中的信息判断用户发送的当前数据信息是否合法；当用户发送的当前数据信息不合法时，对发送不合法的数据信息的用户进行安全处理。在本申请，在用户进行访问APP操作过程中，对其操作的行为参数进行识别监控，根据用户的操作行为，对该用户进行及时动态的安全管理；解决了现有技术中，事后处理的问题。

本申请是申请号为201811064661.5的分案申请。

申请号为201811064661.5专利：申请日为2018.09.12，名称为“一种数据信息的安全处理方法及系统”。

技术领域

本发明涉及信息技术领域，特别涉及基于一种数据信息的安全处理方法及系统。

背景技术

目前，互联网APP(Application，应用)一方面给用户提供了获取和分享信息的便利，一方面也同时存在虚假的用户在App上恶意爬取信息或者制作虚假信息，干扰了App上的正常运营工作。针对这种情况，一般采用的技术是在收集用户行为数据之后，通过机器学习的模型或者统计的方法进行分析，满足一定条件或阈值之后，进行过滤。

现有技术中存在缺陷是：一方面识别用户的时机不够及时，另一方面动态扩展性不足，不能随着用户特征的变化而迅速响应。

基于以上存在技术问题，本申请提供了解决以上技术问题的技术方案。

发明内容

本发明的目的是提供一种数据信息的安全处理方法，通过对用户操作的行为参数进行识别监控，根据用户的操作行为，对该用户进行及时动态的安全管理；解决了现有技术中，事后处理的问题，无法及时的对用户进行识别的问题。

本发明提供的技术方案如下：

一种数据信息的安全处理方法，包括：采集用户发送的当前数据信息；根据预设规则数据库中的信息判断用户发送的当前数据信息是否合法，包括：从所述用户发送的当前数据信息中提取第一标识信息，所述第一标识信息为场景标识；在所述预设规则数据库中查找所述第一标识信息是否存在；当存在时，根据所述第一标识信息从所述预设规则数据库中获取对应的第一规则列表和第二规则列表；所述第二规则列表为所述场景标识下的安全规则，所述第一规则列表为所述安全规则中用到的指标定义；根据所述第一规则列表，从所述用户发送的当前数据信息中获取用户的行为参数信息；当所述行为参数信息匹配所述第二规则列表时，则所述用户发送的当前数据信息不合法；当所述用户发送的当前数据信息不合法时，对发送不合法的数据信息的用户进行安全处理。

在本申请，在用户进行访问APP操作过程中，对用户操作的行为参数进行识别监控，根据用户的操作行为，对该用户进行及时动态的安全管理；解决了现有技术中，事后处理的问题。

进一步优选的，建立预设规则数据库包括：根据不同的第一标识信息建立第一规则列表；根据用户产生的不同类型的行为参数信息建立第二规则列表；将所述第二规则列表关联在所述第一规则列表中，并构成预设规则数据库。

本申请，通过建立预设规则数据库对用户的操作行为参数进行统计，使其控制不法的用户进行恶性操作，提供了可靠的保证。

进一步优选的，还包括：当在预设规则数据库中未查找到所述第一标识信息时，并将当前数据信息中提取的第一标识信息标记为新的第一标识信息；将新的第一标识信息添加至所述预设规则数据库的第一规则列表中，并对所述预设规则数据库进行更新；进一步在更新后的所述预设规则数据库中统计用户生成的行为参数信息，当产生的行为参数信息不符合预设规则时，在所述预设规则数据库中对发送当前数据信息的用户进行安全处理。

进一步优选的，还包括：在所述预设规则数据库中查找用户生成的当前行为参数信息是否存在，当不存在时，将当前行为参数信息添加至所述第二规则列表中，并更新所述第二规则列表。