利索能及
我要发布
收藏
专利号: 2022103024996
申请人: 上海守信安信息安全技术有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-10-22
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种数据安全的评估方法,其特征在于,包括:

获取操作者的操作指令信息以及操作者当前的单位时间平均心率信息;

根据所述操作指令信息与预设的正确操作指令信息的比对结果,形成第一评估值;

根据所述操作者当前的单位时间平均心率信息是否落入至预设的操作者当前时段的单位时间心率区间范围的结果,形成第二评估值;

基于所述第一评估值及所述第二评估值,并应用预设的评估公式,分析获取最终评估值;

根据所述最终评估值与预设的预警值的比较结果,分析确定是否发送预警信息至负责人所持终端;

若所述最终评估值大于等于预设的预警值,则停止文件传输并发送所述预警信息至负责人所持终端;

反之,则不发送所述预警信息并执行文件的传输;

所述根据所述操作指令信息与预设的正确操作指令信息的比对结果,形成第一评估值包括如下步骤:获取所述操作指令信息与预设的正确操作指令信息比对失败的次数;

若所述失败的次数小于等于第一预设次数,则以比对失败期间所述操作指令信息与预设的正确操作指令信息比对后每次失败的出错率均值,作为所述第一评估值;

若所述失败的次数超过第一预设次数且小于第二预设次数,则以操作者在当下时段连续失败次数小于第一预设次数的概率与超过第二预设次数的概率之和,作为所述第一评估值;

若所述失败的次数大于等于第二预设次数,则从预设的第一评估值的区间范围内取所述第一评估值的最大值,作为所述第一评估值;

所述根据所述操作者当前的单位时间平均心率信息是否落入至预设的操作者当前时段的单位时间心率区间范围的结果,形成第二评估值包括:获取所述操作者当前的单位时间平均心率信息是否落入至预设的操作者当前时段的单位时间心率区间范围的结果;

若所述操作者当前的单位时间平均心率信息落入至预设的操作者当前时段的单位时间心率区间范围,则从预设的第二评估值的区间范围内取第二评估值的最小值,作为第二评估值;

反之,则获取操作者在当下时段的平均心率超出相应时段单位时间心率区间范围的程度信息,并根据预设的操作者在不同时段的平均心率超出相应时段单位时间心率区间范围的程度所对应的自身原因概率分布信息,分析确定操作者在当下时段的平均心率超出相应时段单位时间心率区间范围所对应的自身原因概率分布信息;

根据预设的操作者的操作时段与所存在的自身原因概率分布的对应关系、操作者在当下时段的平均心率超出相应时段单位时间心率区间范围的所对应的自身原因概率分布信息,分析确定操作者由于非自身原因导致当下时段的平均心率超出相应时段单位时间心率区间范围的概率,并以相应概率作为第二评估值;

所述分析确定操作者由于非自身原因导致当下时段的平均心率超出相应时段单位时间心率区间范围的概率包括:获取所述操作者的操作时段与所存在的自身原因概率分布的对应关系、所述操作者在当下时段的平均心率超出相应时段单位时间心率区间范围的所对应的自身原因概率分布信息;

应用预设的概率计算公式,计算出操作者由于自身原因导致当下时段的平均心率超出相应时段单位时间心率区间范围的概率,其中,预设的概率计算公式如下:Z=A1*q1+……Ai*qi+……+AN*qN,1<=i<=N;q1+……qi+……+qN=1;

其中,A1为操作者当下操作时段所存在的自身原因1的概率;

q1为当下时段平均心率超出相应时段单位时间心率区间范围的所对应的自身原因1的概率;

Ai为操作者当下操作时段所存在的自身原因i的概率;

qi为当下时段平均心率超出相应时段单位时间心率区间范围的所对应的自身原因i的概率;

AN为操作者当下操作时段所存在的自身原因N的概率;

qN为当下时段平均心率超出相应时段单位时间心率区间范围的所对应的自身原因N的概率;

Z为操作者由于自身原因导致当下时段的平均心率超出相应时段单位时间心率区间范围的概率;

根据操作者由于自身原因导致当下时段的平均心率超出相应时段单位时间心率区间范围的概率,计算出操作者由于非自身原因导致当下时段的平均心率超出相应时段单位时间心率区间范围的概率;

所述基于所述第一评估值及所述第二评估值,并应用预设的评估公式,分析获取最终评估值包括如下步骤:获取文件的机密等级;

根据文件的机密等级与安全等级系数的对应关系,分析确定文件的安全等级系数;

基于所述第一评估值、所述第二评估值以及文件的安全系数,并应用预设的评估公式分析获取最终评估值,其中,预设的评估公式具体如下:A=(B*Q1+C*Q2)*D,Q1+Q2=1;

A为最终评估值;

B为第一评估值;

Q1为第一评估值的第一权重值;

C为第二评估值;

Q2为第二评估值的第二权重值;

D为文件的安全等级系数。

2.根据权利要求1所述的一种数据安全的评估方法,其特征在于,所述预设的操作者当前时段的单位时间心率区间范围的获取包括:根据操作者在不同时段的单位时间心率区间范围的对应关系,查找操作者当前时段的单位时间心率区间范围;

若查找到,则以所查找到的当前时段的单位时间心率区间范围,作为操作者当前时段的单位时间心率区间范围;

反之,则查找出操作者在当前时段的前后两个时段的单位时间心率区间范围,选取两个时段的单位时间心率区间范围中值的较大值作为操作者在当前时段单位时间心率区间的最大值,选取两个时段的单位时间心率区间范围中值的较小值作为操作者在当前时段单位时间心率区间的最小值,形成操作者在当前时段的单位时间心率区间范围。

3.根据权利要求1所述的一种数据安全的评估方法,其特征在于,预设的预警值的获取包括:若文件的安全等级系数超过预设的安全等级系数,则从预设的预警值的区间范围内取所述预警值的最小值,作为本次预设的预警值;

反之,根据预设的负责人在不同时段的工作忙碌系数,分析获取负责人在当下时段的工作忙碌系数;

将工作忙碌系数与文件的安全等级系数的比值,作为本次预设的预警值。

4.根据权利要求3所述的一种数据安全的评估方法,其特征在于,发送所述预警信息至负责人所持终端包括:获取所述最终评估值与预设预警值的差值;

若差值落入预设的第一容许差值区间,则将预警信息以预设的第一发送方式发送至负责人所持终端;

根据负责人在不同时段确认接收预设的第一发送方式所发送的预警信息的反应时长,分析确定负责人在当下时段确认接收预设第一发送方式所发送的预警信息的反应时长;

若负责人未在分析确认的反应时长内确认接收预警信息,则将预警信息以预设第二发送方式再次发送至负责人所持终端;

若负责人在分析确认的反应时长内确认接收预警信息,则不再次发送至负责人所持终端;

若差值超过预设的第一容许差值区间的最大值,则同时将预警信息以预设的第一发送方式以及预设的第二发送方式发送至负责人所持终端。

5.一种数据安全的评估系统,采用如权利要求1所述的数据安全的评估方法,其特征在于,包括:第一获取模块(201),用于获取操作指令信息;

第二获取模块(202),用于获取操作者当前的单位时间平均心率信息;

处理模块(203),包括第一评估值形成模块(2031)、第二评估值形成模块(2032)、最终评估值形成模块(2033)及分析模块(2034);

第一评估值形成模块(2031),用于根据所述操作指令信息与预设的正确操作指令信息的比对结果输出第一评估值;

第二评估值形成模块(2032),用于根据所述操作者当前的单位时间平均心率信息是否落入至预设的操作者当前时段的单位时间心率区间范围的结果输出第二评估值;

最终评估值形成模块(2033),用于基于所述第一评估值及所述第二评估值,应用预设的评估算法,分析并输出最终评估值;

分析模块(2034),用于根据所述最终评估值与预设的预警值的比较结果,分析确定是否发送预警信息至负责人所持终端;

预警信息发送模块(204),用于发送预警信息。

6.一种计算机存储介质,其特征在于,存储有能够被处理器加载并执行如权利要求1至

4中任一项方法的计算机程序。