[发明专利]通信方法、装置、电子设备及非易失性存储介质

说明书

本申请公开了一种通信方法、装置、电子设备及非易失性存储介质。其中，该方法包括：终端设备发送访问请求至零信任控制中心，其中，零信任控制中心用于依据访问请求确定终端设备的设备类型，以及对终端设备进行身份验证；在终端设备的设备类型为第一设备类型的情况下，接收零信任控制中心发送的应用程序，其中，应用程序用于在运行时提供安全访问环境，以及对终端设备的访问行为进行监控；在通过应用程序访问业务数据的过程中，当应用程序检测到终端设备存在异常访问行为的情况下，通过应用程序执行与异常访问行为对应的防护操作。本申请解决了由于相关技术中内部办公数据可以被不同的设备浏览访问，造成的内部办公系统安全性差的技术问题。

技术领域

本申请涉及信息通信技术领域，具体而言，涉及一种通信方法、装置、电子设备及非易失性存储介质。

背景技术

随着互联网科技的快速发展，互联网办公逐渐成为现代办公方式的主流，由于通过互联网办公可以打破办公的地域性和时间性的限制，因此广泛应用于各企业，然而，通过互联网办公的方式大大增加了企业内部数据暴露在互联网环境中的风险，从而容易给办公安全带来极大的威胁。

随着电子科技与互联网科技的相结合，访问内部办公系统的设备不再仅局限于固定的电脑端，而是可以被不同的终端设备浏览访问，增加了内部办公数据暴露的风险，导致内部办公系统存在安全性差的问题。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种通信方法、装置、电子设备及非易失性存储介质，以至少解决由于相关技术中内部办公数据可以被不同的设备浏览访问，造成的内部办公系统安全性差的技术问题。

根据本申请实施例的一个方面，提供了一种通信方法，包括：终端设备发送访问请求至零信任控制中心，其中，零信任控制中心用于依据访问请求确定终端设备的设备类型，以及对终端设备进行身份验证；在终端设备的设备类型为第一设备类型的情况下，接收零信任控制中心发送的应用程序，其中，应用程序用于在运行时提供安全访问环境，以及对终端设备的访问行为进行监控；在通过应用程序访问业务数据的过程中，当应用程序检测到终端设备存在异常访问行为的情况下，通过应用程序执行与异常访问行为对应的防护操作。

可选地，通过应用程序访问业务数据的步骤包括：通过应用程序向目标对象展示验证界面，并获取目标对象在验证界面中输入的验证信息；发送验证信息至零信任控制中心，并在零信任控制中心对验证信息验证通过后，与办公系统建立通信链接，以从办公系统中获取业务数据。

可选地，通过应用程序访问业务数据的步骤包括：在访问业务数据的过程中，获取目标对象的第一面部特征信息；发送第一面部特征信息至零信任控制中心，其中，零信任控制中心用于依据第二面部特征信息对第一面部特征信息进行验证，第二面部特征信息为与验证信息对应的预先存储的面部特征信息；在第一面部特征信息与第二面部特征信息不一致的情况下，切断通信链接。

可选地，通过应用程序访问业务数据的步骤还包括：在第一面部特征信息与第二面部特征信息一致的情况下，采集目标区域中的图像信息，其中，目标区域为可观看到目标设备的屏幕的区域；在确定图像信息中存在第三面部特征信息的情况下，通过应用程序对业务数据执行模糊操作。

可选地，通过应用程序访问业务数据的步骤包括：在访问业务数据的过程中，通过应用程序监测目标端口，并创建虚拟端口，其中，终端设备通过目标端口访问业务数据；通过应用程序生成与业务数据的格式相同的动态随机数据；在监测到异常访问请求的情况下，通过应用程序将异常访问请求指向虚拟端口；通过虚拟端口向发送异常访问请求的异常程序提供动态随机数据。

可选地，通过应用程序生成与业务数据的格式相同的动态随机数据的步骤包括：确定业务数据的格式；随机生成与业务数据的格式相同的目标动态数据；比较目标动态数据与业务数据的相似度；在相似度小于预设相似度阈值的情况下，确定目标动态数据为动态随机数据。