[发明专利]一种基于平台通讯流程的数据处理方法及系统

说明书

本发明提供一种基于平台通讯流程的数据处理方法及系统，包括：首先获取需发送至业务平台的待检测数据包及其数据量，并获得从待检测数据包中确定的各个安全指标；对各个安全指标进行评估，以得到待检测数据包中各个安全指标的综合评估向量；再根据各个安全指标的综合评估向量中的至少两个安全元素之间的关联特征生成待检测数据包的综合评估矩阵；然后根据待检测数据包的数据量获取待检测数据包中的预设安全元素标识；最终在综合评估矩阵中轮训待检测数据包中的预设安全元素标识，根据预设安全元素标识确定综合评估矩阵的安全等级，以获得待检测数据包的评估结论。本发明对数据包本身进行了高安全度的评估，提高了业务平台的整体安全性。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种基于平台通讯流程的数据处理方法及系统。

背景技术

目前，不论是针对企业内部还是针对用户侧，企业会选择采用自己开发的业务平台进行业务处理，例如各类数据包的传输以此来提高自身安全性以及保护用户信息不泄露，但在现有技术中平台通讯流程中，一般都是对数据包发起发的身份信息进行验证，一旦验证通过，后续该身份信息下发送的数据包均不会进行安全检测，这导致了一旦成功伪造了身份信息，就能够畅通无阻的在业务平台中进行数据包的传输。

发明内容

本发明的目的在于提供一种基于平台通讯流程的数据处理方法及系统。

第一方面，本发明实施例提供一种基于平台通讯流程的数据处理方法，包括：

获取需发送至业务平台的待检测数据包及其数据量；

对待检测数据包进行安全指标解压，以获得从待检测数据包中确定的各个安全指标；

对从待检测数据包中确定的各个安全指标进行评估，以得到待检测数据包中各个安全指标的综合评估向量，其中，每个安全指标的综合评估向量包括至少两个安全元素之间的关联特征；

根据待检测数据包中各个安全指标的综合评估向量中的至少两个安全元素之间的关联特征生成待检测数据包的综合评估矩阵；

根据待检测数据包的数据量获取待检测数据包中的预设安全元素标识；

在综合评估矩阵中轮训待检测数据包中的预设安全元素标识，根据预设安全元素标识确定综合评估矩阵的安全等级，以获得待检测数据包的评估结论。

在一种可能的实施方式中，综合评估向量包括关键安全元素关联特征；其中，得到待检测数据包中各个安全指标的综合评估向量，包括：

从业务平台的不同安全解压策略中确定业务平台的当前安全解压策略内容；

根据当前安全解压策略内容调用与当前安全解压策略内容对应的业务平台的安全解码指令；

对安全解码指令进行安全指标提取操作，以获得从安全解码指令中确定的各个安全指标；

对从安全解码指令中确定的各个安全指标进行安全指标标识与对应的安全元素的解析处理，获取安全解码指令中各个安全指标的安全指标标识及其各个安全元素；

根据安全解码指令中各个安全指标的安全指标标识与其各个安全元素之间的匹配状态，得到安全解码指令中各个安全指标的综合参考矩阵；

对比综合参考矩阵和综合评估向量，确定与综合参考矩阵有关的关键安全元素关联特征。

在一种可能的实施方式中，根据安全解码指令中各个安全指标的安全指标标识与其各个安全元素之间的匹配状态，得到安全解码指令中各个安全指标的综合参考矩阵，包括：

从业务平台支持的至少一种加密算法中确定待检测数据包所采用的当前目标加密算法及其当前加密算法类别，至少一种加密算法包括当前目标加密算法；

根据安全解码指令中各个安全指标的安全指标标识与其各个安全元素之间的匹配状态和当前加密算法类别，构建综合参考矩阵；其中每个综合参考矩阵中包括安全解码指令中的一个安全指标的安全指标标识及其一个安全元素和当前加密算法类别；