[发明专利]一种数据处理方法、装置、安全系统及电子设备

权利要求书

1.一种数据处理方法，其特征在于，应用于第一服务器，所述第一服务器分别与第二服务器和用户终端通信，所述用户终端还与所述第二服务器通信；所述方法包括：

获取来自于所述用户终端的用户输入数据；

从所述第二服务器获取与所述用户输入数据的对应的击键盘数据；

基于所述击键盘数据和所述用户输入数据进行安全处理操作，所述安全处理操作包括所述用户终端的用户的鉴权操作、所述用户终端的用户的异常行为监控操作、所述用户终端的用户的异常行为分析以及系统安全审计操作中的至少一种。

2.根据权利要求1所述的方法，其特征在于，所述用户输入数据包括用户身份标识，从所述第二服务器获取与所述用户输入数据的对应的击键盘数据，包括：

从所述第二服务器获取与所述用户输入数据中的用户身份标识绑定的键盘标识对应的击键盘数据。

3.根据权利要求1所述的方法，其特征在于，基于所述击键盘数据和所述用户输入数据进行安全处理操作，包括：

将所述用户输入数据和所述击键盘数据按照安全规则进行匹配；

根据匹配结果，确定所述安全处理操作的结果；

其中，在所述匹配结果为安全时，表征用户鉴权通过，或表征所述用户终端的用户正常，或表征所述安全审计的目标操作行为安全无问题；

在所述匹配结果为不安全时，拒绝对所述用户终端的用户授权，或表征所述用户终端的用户存在异常，或表征所述安全审计的目标操作行为不安全。

4.根据权利要求3所述的方法，其特征在于，所述安全规则包含：

将所述用户输入数据中的输入时间与所述击键盘数据中的击键时间进行匹配，以及模拟用户输入法下，根据所述击键盘数据中的击键内容敲击键盘可能产生的输出数据，将所述用户输入数据中的输入内容与所述输出数据进行匹配；在所述输入时间与所述击键时间匹配，且所述输入内容与所述输出内容匹配时，表征所述匹配结果为安全；和/或，

对所述击键盘数据进行处理，得到表征用户输入习惯的第一击键行为特征；获取与所述击键盘数据对应的用户同一用户的历史击键盘数据，并对所述历史击键盘数据进行处理，得到表征用户输入习惯的第二击键行为特征；判断所述第一击键行为特征和所述第二击键行为特征是否一致，若一致时，表征所述匹配结果为安全。

5.一种数据处理方法，其特征在于，应用于用户终端，所述用户终端分别与第一服务器和第二服务器通信，所述第一服务器还与所述第二服务器通信；所述方法包括：

获取用户敲击键盘产生的击键盘数据和与所述击键盘数据对应的用户输入数据；

将所述用户输入数据发送给所述第一服务器，以及将所述击键盘数据发送给所述第二服务器，以使所述第一服务器从所述第二服务器获取与所述用户输入数据对应的击键盘数据，基于所述击键盘数据和所述用户输入数据进行安全处理操作，所述安全处理操作包括所述用户终端的用户的鉴权操作、所述用户终端的用户的异常行为监控操作、所述用户终端的用户的异常行为分析以及系统安全审计操作中的至少一种。

6.根据权利要求5所述的方法，其特征在于，将所述用户输入数据发送给所述第一服务器，以及将所述击键盘数据发送给所述第二服务器，包括：

将所述用户输入数据以第一加密方式进行加密，并将加密后的所述用户输入数据发送给所述第一服务器；以及

将所述击键盘数据以第二加密方式进行加密，并将加密后的所述击键盘数据发送给所述第二服务器。

7.一种数据处理装置，其特征在于，应用于第一服务器，所述第一服务器分别与第二服务器和用户终端通信，所述用户终端还与所述第二服务器通信；所述装置包括：

获取模块，用于获取来自于所述用户终端的用户输入数据；

调用模块，用于从所述第二服务器获取与所述用户输入数据的对应的击键盘数据；

处理模块，用于基于所述击键盘数据和所述用户输入数据进行安全处理操作，所述安全处理操作包括所述用户终端的用户的鉴权操作、所述用户输入数据的异常行为监控操作、所述用户终端的用户的异常行为分析以及系统安全审计操作中的至少一种。