(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111479183.6 (22)申请日 2021.12.0 6 (65)同一申请的已公布的文献号 申请公布号 CN 114219427 A (43)申请公布日 2022.03.22 (73)专利权人 广州嘉磊元新信息科技有限公司 地址 510425 广东省广州市白云区鹤龙街 启德路38号 律师大厦三层自编3 01室 (72)发明人 钟润森　 (74)专利代理 机构 广州汇航专利代理事务所 (普通合伙) 44537 专利代理师 潘婷 (51)Int.Cl. G06Q 10/10(2012.01) G06F 16/2458(2019.01)G06F 16/26(2019.01) H04L 9/40(2022.01) 审查员 赵文譞 (54)发明名称 一种应对大数据办公的信息安全处理方法 及存储介质 (57)摘要 本申请涉及大数据和办公信息安全处理技 术领域， 具体而言， 涉及一种应对大数据办公的 信息安全处理方法及存储介质， 能够简洁精准地 确定出待进行安全分析的云办公客户端对云办 公服务场景的目标办公资源的调用偏好评价， 进 而在一定程度上准确生成待进行安全分析的云 办公客户端依次对应于每个云办公服务场景的 多维会话特征的信息安全监测结果， 通过指示辅 助安防服务器输出信息安全监测结果， 能够为后 续的办公安全防护提供尽可能丰富和全面的数 据基础。 权利要求书3页 说明书19页 附图2页 CN 114219427 B 2022.12.06 CN 114219427 B 1.一种应对大数据办公的信息安全处理方法， 其特征在于， 应用于办公信息安全处理 系统， 所述方法至少包括： 确定依次配置于若干云办公服务场景的办公会话监测线程记录的可视化办公会话信 息； 结合所述记录的可视化办公会话信息， 挖掘存在于所述可视化办公会话信息中的待进 行安全分析 的云办公客户端的多维会话特征； 其中： 所述多维会话特征涵盖所述待进行安 全分析的云办公客户端依次对应于每个所述云办公服务场景的会话互动 延时特征、 办公交 互意图特 征以及异常会话习惯特 征中的两项或者多于 两项； 结合所述待进行安全分析的云办公客户端的多维会话特征， 指示辅助安防服务器输出 旨在表达所述待进行安全分析的云办公客户端依 次对应于每个所述云办公服务场景的多 维会话特 征的信息安全监测结果； 其中， 所述会话互动延时特征包括延时统计结果和延时触发记录中的至少一项； 所述 结合所述记录的可视化办公会话信息， 挖掘存在于所述可视化办公会话信息中的待进 行安 全分析的云 办公客户端的多维会话特 征， 包括： 对于其中一个所述云办公服务场景， 挖掘所述云办公服务场景指向的若干可视化办公 会话信息中绑定于所述待进行安全分析的云办公客户端的目标可视化办公会话信息的记 录指标； 结合所述目标可视化办公会话信 息的记录指标， 确定所述待进行安全分析的云办公客 户端每一轮匹配所述云 办公服务场景的启动时序节点； 结合所述待进行安全分析的云办公客户端每一轮匹配所述云办公服务场景的启动时 序节点， 确定所述待进行安全分析的云办公客户端在所述云办公服务场景的延时触发记录 和延时统计结果中的至少一项； 相应地， 所述结合所述待进行安全分析的云办公客户端每一轮匹配所述云办公服务场 景的启动时序 节点， 确定所述待进行安全分析的云办公客户端在所述云办公服务场景的延 时触发记录和延时统计结果中的至少一项， 包括以下至少一项： 在所述待进行安全分析的云办公客户端两轮匹配所述云办公服务场景的启动时序节 点之间的量化时序差异大于第一设定时序差异的前提下， 确定所述待进 行安全分析的云办 公客户端在所述云 办公服务场景存在一次异常延时； 将所述两轮匹配所述云办公服务场景的启动时序节点之间的量化时序差异作为所述 待进行安全分析的云办公客户端在所述云办公服务场景存在一次异常延时的延时统计结 果。 2.如权利要求1所述的方法， 其特征在于， 在确定依次配置于若干云办公服务场景的办 公会话监测线程记录的可视化办公会话信息之后， 还 包括： 对于其中一个所述云办公服务场景， 挖掘所述云办公服务场景指向的若干可视化办公 会话信息中绑定于所述待进行安全分析的云办公客户端的目标可视化办公会话信息的记 录指标； 结合各个云办公服务场景指向的所述记录指标， 确定所述待进行安全分析的云办公客 户端在每 个所述云 办公服务场景的流式办公操作信息； 结合所述流式办公操作信 息， 指示所述辅助安防服务器输出所述待进行安全分析的云 办公客户端在每 个所述云 办公服务场景的动态交 互行为。权　利　要　求　书 1/3 页 2 CN 114219427 B 23.如权利要求1所述的方法， 其特征在于， 所述办公交互意图特征包括持续性局部偏好 记录和意图变化累计值中的至少一项； 所述结合所述记录的可视化办公会话信 息， 挖掘存在于所述可视化办公会话信 息中的 待进行安全分析的云 办公客户端的多维会话特 征， 包括： 对于其中一个所述云办公服务场景， 挖掘所述云办公服务场景指向的若干可视化办公 会话信息中绑定于所述待进行安全分析的云办公客户端的目标可视化办公会话信息的记 录指标， 以及， 所述 目标可视化办公会话信息中所述待进行安全分析 的云办公客户端的客 户端会话响应； 在捕捉到所述客户端会话响应反映所述待进行安全分析的云办公客户端访问所述云 办公服务场景的目标办公资源的前提下， 将所述目标可视化办公会话信息指向的记录指标 确定为所述待 进行安全分析的云 办公客户端请求所述目标办公资源的启动时序节点； 结合确定的所述待进行安全分析的云办公客户端若干轮请求所述目标办公资源的启 动时序节点， 确定所述待进行安全分析的云办公客户端在所述云办公服务场景的意图变化 累计值和持续 性局部偏好记录中的至少一项。 4.如权利要求3所述的方法， 其特征在于， 所述结合确定的所述待进行安全分析的云办 公客户端若干轮请求所述目标办公资源的启动时序节点， 确定所述待进 行安全分析的云办 公客户端在所述云办公服务场景的意图变化累计值和持续性局部偏好记录中的至少一项， 包括以下至少一项： 在所述待进行安全分析的云办公客户端两轮请求所述目标办公资源的启动时序节点 之间的量化时序差异大于第二设定时序差异的前提下， 确定所述待进 行安全分析的云办公 客户端存在一轮对所述云 办公服务场景的访问； 将两轮请求所述云办公服务场景的启动时序节点之间的量化时序差异作为所述待进 行安全分析 的云办公客户端存在一轮对所述云办公服务场景的访问的持续性局部偏好记 录。 5.如权利要求3或4所述的方法， 其特征在于， 所述客户端会话响应涵盖云办公客户端 的权限防护等级和网络扰动评价； 所述捕捉到所述客户端会话响应反映所述待进 行安全分 析的云办公客户端访问所述云办公服务场景 的目标办公资源， 包括： 在所述权限防护等级 落入第一量化约束区间内、 且所述网络扰动评价落入第二量化约束区间内的前提下， 确定 所述客户端会话响应反 映所述待进行安全分析的云办公客户端访问所述云办公服务场景 的目标办公资源。 6.如权利要求1所述的方法， 其特征在于， 所述待进行安全分析的云办公客户端在对于 其中一个所述云办公服务场景中的异常会话习惯特征涵盖如下特征中的一项或一项以上： 所述待进行安全分析的云办公客户端关联于所述云办公服务场景的全局延时统计结果内 存在最大激活次数的操作习惯描述； 所述待进行安全分析的云办公客户端访问所述云办公 服务场景的全局持续性局部偏好记录内存在最大激活 次数的操作习惯描述； 所述云办公服 务场景指向的当前可视化办公会话信息中所述待进行安全分析的云办公客户端的操作习 惯描述。 7.如权利要求6所述的方法， 其特征在于， 所述结合所述待进行安全分析的云办公客户 端的多维会话特征， 指示辅助安防服务器输出旨在表达所述待进 行安全分析的云办公客户权　利　要　求　书 2/3 页 3 CN 114219427 B 3