[发明专利]一种智慧教育平台的应用安全管控方法及系统

权利要求书

1.一种智慧教育平台的应用安全管控方法，其特征在于，包括：

步骤S1：获取用户的应用的使用记录；

步骤S2：获取所述使用记录中所述用户在使用各个应用的历史操作行为；

步骤S3：基于所述历史操作行为，构建所述用户的行为特征；

步骤S4：基于所述行为特征，管控所述用户的应用调取操作；

所述步骤S3：基于所述历史操作行为，构建所述用户的行为特征，包括：

基于预设的提取规则，提取所述历史操作行为中的风险行为；

将各个所述风险行为的次数占所述历史操作行为的总次数作为各个所述风险行为的概率，

将各个所述风险行为的概率代入预设的行为特征模板，构建所述用户的行为特征的特征向量；

所述步骤S4：基于所述行为特征，管控所述用户的应用调取操作，包括：

将所述行为特征输入预设的神经网络模型中获得行为因子，在查询预设的行为因子对照表确定用户的应用访问行为，当用户的应用访问行为不存在风险行为时，允许用户调取应用；当用户的应用访问行为存在风险时，生成调取准许问询至至少一个管理员，接收所述管理员的反馈，基于反馈确定是否允许所述用户调取所述应用；

或，

获取预设的行为判断库，所述行为判断库基于智慧教育平台每个用户的历史操作行为与调取行为为风险行为的概率建立的；提取每个用户的行为特征与调取行为为风险行为的概率构建判断矩阵；所述矩阵如下：

其中，a_pq为第p个用户的行为特征中第q个参数的值，S_p为对应所述第p个用户的调取行为为风险行为的概率；

获取当前用户的行为特征向量H＝(h₁,h₂,…,h_f…,h_q)；其中，h_f为第f个参数值；h_q为第q个参数值；

计算所述特征向量与所述矩阵的每条用户行为特征的匹配度，计算公式如下：

其中，F_t为所述特征向量与所述矩阵中的第t条用户行为特征的匹配度；a_t,f为第t条所述用户行为特征的第f个参数的值；

以匹配值中最大值所对应的概率为所述调取行为为风险行为；当所述概率大于预设阈值时，拒绝所述用户的调取应用的操作，在拒绝所述用户的调取应用的操作后，接收所述用户通过智能笔输入的验证信息，对所述验证信息进行验证，当验证通过后，生成调取准许问询至少一个管理员，接收所述管理员的反馈，基于反馈确定是否允许所述用户调取所述应用。

2.如权利要求1所述的智慧教育平台的应用安全管控方法，其特征在于，在构建完所述矩阵时，还根据下式对矩阵的数据缺失位置进行数据补充，公式如下：

其中，D_ev为所述矩阵第e行第v列，此处数据缺失位置；D_(e-d)v为数据完整的第e-d行第v列的参数值；D_(e+d)v为数据完整的第e+d行第v列的参数值；D_(e-d-1)v为数据完整的第e-d-1行第v列的参数值；D_(e+d+1)v为数据完整的第e+d+1行第v列的参数值；X为满足使公式中每个数据有效的最大整数。

3.如权利要求1所述的智慧教育平台的应用安全管控方法，其特征在于，所述接收所述用户通过智能笔输入的验证信息，对所述验证信息进行验证，包括：

将所述验证信息与校验库内的校验信息匹配，当匹配符合时，验证通过；

其中，所述校验库为事先建立，所述校验库建立步骤如下：

在所述用户注册时，从预设的标准库中抽取预设数量的校验字显示给所述用户；所述用户通过智能笔多次书写所述校验字；

对用户书写的所述校验字进行采样，确定所述校验字的笔顺及所述笔顺中各个笔画的书写力度及书写时间；

将所述校验字、所述笔顺、所述书写力度和所述书写时间作为所述校验库内的校验信息。