[发明专利]基于状态机的业务行为分析方法、系统、设备及存储介质

权利要求书

1.一种基于状态机的业务行为分析方法，其特征在于，包括：

获取业务对象系统的业务属性；

根据所述业务属性对所述业务对象系统配置对应的安全部件；

获取所述安全部件采集的所述业务对象系统的业务行为信息；

根据所述业务行为信息和预设状态机知识库确定所述业务行为信息对应的系统状态和触发指令，所述预设状态机知识库包括：所述业务行为信息和所述系统状态、所述触发指令的第一匹配信息；

所述预设状态机知识库包括若干业务行为知识库；所述根据所述业务行为信息和预设状态机知识库确定所述业务行为信息对应的系统状态和触发指令，包括：

分析所述业务行为信息的业务类型；

根据所述业务类型和预设知识库规则确定所述业务行为知识库，所述预设知识库规则包括：所述业务类型和所述业务行为知识库的第二匹配信息；

根据所述业务行为信息和所述业务行为知识库确定所述系统状态和所述触发指令。

2.根据权利要求1所述的基于状态机的业务行为分析方法，其特征在于，还包括：

获取所述安全部件根据预设轮询机制或预设周期定期采集的所述业务对象系统的所述业务行为信息。

3.根据权利要求1所述的基于状态机的业务行为分析方法，其特征在于，还包括：

获取所述安全部件对所述业务行为信息加密后得到的加密信息；

根据预设解密算法对所述加密信息进行解密以得到所述业务行为信息。

4.根据权利要求1至3任一项所述的基于状态机的业务行为分析方法，其特征在于，还包括：

根据所述系统状态、所述触发指令和预设处理数据库确定处理函数，所述预设处理数据库包括：所述系统状态、所述触发指令和所述处理函数的第三匹配信息。

5.一种基于状态机的业务行为分析系统，其特征在于，包括：

安全部件，用于采集业务对象系统的业务行为信息；

获取模块，用于获取业务对象系统的业务属性；

配置模块，用于根据所述业务属性配置所述业务对象系统对应的安全部件，所述获取模块，还用于获取所述安全部件采集的所述业务行为信息；

处理模块，用于根据所述业务行为信息和预设状态机知识库确定所述业务行为信息对应的系统状态和触发指令，所述预设状态机知识库包括：所述业务行为信息和所述系统状态、所述触发指令的第一匹配信息，所述预设状态机知识库包括若干业务行为知识库；

所述处理模块还用于分析所述业务行为信息的业务类型，根据所述业务类型和预设知识库规则确定所述业务行为知识库，所述预设知识库规则包括：所述业务类型和所述业务行为知识库的第二匹配信息；所述处理模块还用于根据所述业务行为信息和所述业务行为知识库确定所述系统状态和所述触发指令。

6.根据权利要求5所述的基于状态机的业务行为分析系统，其特征在于，所述获取模块，还用于获取所述安全部件根据预设轮询机制或预设周期定期采集的所述业务对象系统的业务行为信息。

7.根据权利要求6所述的基于状态机的业务行为分析系统，其特征在于，所述安全部件还用于对所述业务行为信息进行加密以得到加密信息，获取模块，还用于获取所述安全部件对所述业务行为信息加密后得到的所述加密信息；所述业务行为分析系统还包括：

解密模块，用于根据预设解密算法对所述加密信息进行解密以得到所述业务行为信息。

8.一种电子控制设备，其特征在于，包括：

至少一个处理器，以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至4任一项所述的基于状态机的业务行为分析方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1至4任一项所述的基于状态机的业务行为分析方法。