[发明专利]一种大数据安全防护方法及系统

权利要求书

1.一种大数据安全防护方法，其特征在于，应用于与智能终端通信的数据服务器，所述方法包括：

基于确定出的目标脚本文件对应的源码集合和文件结构数据，对所述目标脚本文件进行识别，以提取所述目标脚本文件中包括的文本特征信息以及代码编写逻辑；其中，所述目标脚本文件为所述数据服务器中的第一脚本文件或者所述智能终端中的第二脚本文件，所述文本特征信息是所述源码集合中的源代码的文本特征，所述代码编写逻辑与所述文件结构数据之间存在对应关系，所述对应关系用于表征所述源代码的编写逻辑；

通过筛选得到的所述文本特征信息中相对于所述代码编写逻辑存在调试标识的目标信息字段，获取所述目标脚本文件中代码唯一标识符不随所述目标信息字段的调整次数而更新的目标源代码，以作为所述目标脚本文件的待分析源代码；

构建所述待分析源代码的代码序列，从预设的序列集合中查询出与所述代码序列的匹配率最高的目标代码序列，根据所述目标代码序列唯一对应的签名信息确定所述代码序列对应的所述目标脚本文件是第一脚本文件还是第二脚本文件；

若所述目标脚本文件是所述第一脚本文件，则确定所述目标脚本文件在设定时段内的运行记录，根据所述运行记录识别所述目标脚本文件是否为数据爬虫；

若所述目标脚本文件是所述第二脚本文件，则根据接收到的与所述第二脚本文件对应的文件传输协议确定所述第二脚本文件的时序稳定参数，基于所述时序稳定参数识别所述目标脚本文件是否为数据爬虫；

其中，通过筛选得到的所述文本特征信息中相对于所述代码编写逻辑存在调试标识的目标信息字段，获取所述目标脚本文件中代码唯一标识符不随所述目标信息字段的调整次数而更新的目标源代码，以作为所述目标脚本文件的待分析源代码，包括：

确定所述目标信息字段的调试标识的标识指向信息；

根据所述标识指向信息统计出所述目标脚本文件中的所有代码唯一标识符对应的初始源代码；

按照设定步长生成所述目标信息字段的调整次数变化轨迹，并确定每个代码唯一标识符在所述调整次数变化轨迹中的更新累计值；

筛选出更新累计值最小的代码唯一标识符；

将更新累计值最小的代码唯一标识符对应的初始源代码确定为所述目标源代码；

其中，根据接收到的与所述第二脚本文件对应的文件传输协议确定所述第二脚本文件的时序稳定参数，基于所述时序稳定参数识别所述目标脚本文件是否为数据爬虫，包括：

接收到所述文件传输协议后确定所述文件传输协议的加密协议字段，并基于所述加密协议字段进行所述第二脚本文件的第一时序参数抽取；其中，所述加密协议字段为所述文件传输协议中与所述数据服务器相关的通信协议的加密逻辑信息；

将所述第一时序参数与预设参数集中的各第二时序参数进行时序特征对比；其中，如果所述第一时序参数为多个，则通过以下方式进行时序特征对比：按照预先为各第一时序参数设置的权重等级，进行将每个第一时序参数分别与每个第二时序参数进行时序特征对比，得到特征对比结果，如果该特征对比结果表征所述第一时序参数在该第二时序参数所处的时段内为稳定，则将所述第一时序参数与下一个第二时序参数进行时序特征对比；如果所述第一时序参数与每个第二时序参数的特征对比结果表征所述第一时序参数在每个第二时序参数所处的时段内为稳定，则将所述第一时序参数导入预设的参数列表中；

将所述参数列表中的第一时序参数按照时序特征维度的大小顺序进行排序得到排序序列；确定所述排序序列的序列结构信息，并以所述序列结构信息对所述排序序列中的每个第一时序参数进行关键值提取，将提取出的关键值整合为时序稳定参数；

确定所述时序稳定参数在所述第二脚本文件中的多个映射参数值；根据所述多个映射参数值得到所述第二脚本文件的时序描述信息；根据所述时序描述信息确定所述第二脚本文件的运行轨迹，在所述运行轨迹中出现离散节点时，确定所述第二脚本文件为数据爬虫。