一种安全评估方法，及装置制造方法及图纸

本发明专利技术实施例公开了一种安全评估方法，及装置，以方法的实现为例包括：获取待评估对象的操作行为集，所述操作行为集是包含与所述待评估对象对应的操作项的集合；将所述操作行为集中的各操作项，与预置的操作项评分规则进行比对，并计算所述操作行为集中的操作项的得分；依据所述得分确定所述待评估对象的安全级别。通过获取评估对象的操作行为集，并将所述操作行为集中的各操作项，与预置的操作项评分规则进行比对，并计算所述操作行为集中的操作项的得分；实现了以对操作行为统计为基础的评分方式来确定待评估对象的安全级别，从而实现准确的安全评估。

【技术实现步骤摘要】

本专利技术涉及通信
，特别涉及一种安全评估方法，及装置。
技术介绍
从目前互联网发展的形式来看，用户的操作场景已经逐渐由PC（personal computer，个人计算机）端向移动端转移。然而对移动端设备进行安全评估则成为移动互联网的一个新的挑战。目前对于PC端设备是否为安全的设备，普遍采用的方式是在与该设备建立通信连接以后，接收其发送的各种数据，通过确定其发送的数据是否包含恶意代码，后者恶意链接等方式来确定其是否属于安全的设备。对于互联网日新月异的发展，以上方案仅能识别发送恶意代码（例如木马程序）的终端，然而对那些没有发送恶意代码的终端，则无法对其安全性进行准确的评估。
技术实现思路
本专利技术实施例提供了一种安全评估方法，及装置，用于实现准确的安全评估。一种安全评估方法，包括：获取待评估对象的操作行为集，所述操作行为集是包含与所述待评估对象对应的操作项的集合；将所述操作行为集中的各操作项，与预置的操作项评分规则进行比对，并计算所述操作行为集中的操作项的得分；依据所述得分确定所述待评估对象的安全级别。一种安全评估装置，包括：行为集获取单元，用于获取待评估对象的操作行为集，所述操作行为集是包含与所述待评估对象对应的操作项的集合；操作评分单元，用于将所述行为集获取单元获取的操作行为集中的各操作项，与预置的操作项评分规则进行比对，并计算所述操作行为集中的操作项的得分；安全评估单元，用于依据所述操作评分单元计算的得分确定所述待评估对象的安全级别。从以上技术方案可以看出，本专利技术实施例具有以下优点：通过获取评估对象的操作行为集，并将所述操作行为集中的各操作项，与预置的操作项评分规则进行比对，并计算所述操作行为集中的操作项的得分；实现了以对操作行为统计为基础的评分方式来确定待评估对象的安全级别，从而实现准确的安全评估。附图说明为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例方法流程示意图；图2为本专利技术实施例系统结构示意图；图3为本专利技术实施例装置结构示意图；图4为本专利技术实施例装置结构示意图；图5为本专利技术实施例装置结构示意图；图6为本专利技术实施例装置结构示意图；图7为本专利技术实施例服务器结构示意图；图8为本专利技术实施例装置结构示意图。具体实施方式为了使本专利技术的目的、技术方案和优点更加清楚，下面将结合附图对本专利技术作进一步地详细描述，显然，所描述的实施例仅仅是本专利技术一部份实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本专利技术保护的范围。相对于PC来说，移动端在安全问题有着一个先天的优势条件，那就是设备相对固定。如果能通过一种方法，将一个号码所对应的设备进行安全分级，那么这无疑是一个有效的评估纬度。本专利技术实施例旨在提出一种通过对某一个设备在相应帐号发起的操作为依据，根据操作类型的可信度来对设备进行评级。通过大量的数据分析我们发现，好人和坏人对号码的操作习惯具有很大的差别，这里最主要的原因是，好人是在使用号码，而坏人则是在利用号码获利。通过对这些截然不同的行为进行分析，就可以通过这些操作来判断一个号码和当前设备之间的信任关系，从而对此设备进行一个安全评级，并采取相应的安全措施。在这里简单列举几个简单的例子。例如对于一个好人来说，他在对一个帐号进行操作时可能会涉及到充值、消费、游戏、聊天等等。而且这些操作还具备一些明显的特征，例如操作的时间相对固定，总是在几个固定IP（Internet Protocol，网络互连协议）地址发起操作。而对于坏人来说，他的操作会主要聚焦于获利，所以类似消费、转账的操作会比较多，而充值一般是很少有的。另外，坏人的操作也具备明显的特征，例如IP不固定，设备上会登录多个号码等。本专利技术实施例给出的技术方案优点在于逻辑简单，成本低。以好人、坏人最终操作号码的目的为依据，从行为上来区别好人和坏人。相比于依靠常用地理位置，常用版本号，常用IP来完成安全评级的方案。上述评估方式不但准确性较低，同时非常容易被坏人仿造。所以我们就希望提出一种全新的安全评级方式，通过大量的数据分析，分别找到坏人和好人的特征，并根据统计结果来对这个纬度的权重进行打分。同时，对于已经确认的恶意设备，还可以通过对其行为的监控，来发现新的恶意类型操作，实现自我学习的机制。基于以上思路本专利技术实施例提供了一种安全评估方法，如图1所示，包括：101：获取待评估对象的操作行为集，上述操作行为集是包含与上述待评估对象对应的操作项的集合；在本专利技术实施例中的待评估对象是需要进行安全评估的目标，它可以是实体设备，也可以是用来标识实体或者用户的标识。操作行为集是操作行为的集合，对于不同的待评估对象，会表现为不同的操作行为，这里获取操作行为的集合，实现了统计功能，方便后续基于统计数据的分析。本专利技术实施例是以评分的方式来确定待评估对象的安全性，既然是评分则需要评分规则，本专利技术实施例给出了评分规则的获得方式，具体如下：进一步地，在获取待评估对象的操作行为集之前，上述方法还包括：提取已知的安全设备作为安全样本集，提取已知的恶意设备作为恶意样本集；并统计安全样本集内安全设备的操作行为集，以及恶意样本集内恶意设备的操作行为集；比对安全设备的操作行为集和恶意设备的操作行为集，确定仅出现在恶意设备的操作行为集中的操作项为恶意操作项，并确定各恶意操作项的分值作为预置的操作项评分规则。以上方案是可以单独使用的，如果单独使用则可采用的是“扣分制”，例如某一待评估对象有恶意操作项，那么恶意操作项将会被扣分，那么分数越低则安全级别越低（相对地，也可以是累积扣分值，得到的扣分总值，那么应该是分数越高安全级别越低，其技术实质是相同的）；进一步地，本专利技术实施例还可以进一步考虑待评估设备的安全操作进行综合评分，具体如下：上述方法还包括：确定仅出现在安全设备的操作行为集中的操作项为安全操作项，并确定各安全操作项的分值，并将上述各安全操作项的分值也作为预置的操作项评分规则。由于以上方案是基于统计得出的，是本文档来自技高网...

【技术保护点】
一种安全评估方法，其特征在于，包括：获取待评估对象的操作行为集，所述操作行为集是包含与所述待评估对象对应的操作项的集合；将所述操作行为集中的各操作项，与预置的操作项评分规则进行比对，并计算所述操作行为集中的操作项的得分；依据所述得分确定所述待评估对象的安全级别。

【技术特征摘要】
1.一种安全评估方法，其特征在于，包括：
获取待评估对象的操作行为集，所述操作行为集是包含与所述待评估对
象对应的操作项的集合；
将所述操作行为集中的各操作项，与预置的操作项评分规则进行比对，
并计算所述操作行为集中的操作项的得分；
依据所述得分确定所述待评估对象的安全级别。
2.根据权利要求1所述方法，其特征在于，在获取待评估对象的操作行
为集之前，所述方法还包括：
提取已知的安全设备作为安全样本集，提取已知的恶意设备作为恶意样
本集；并统计安全样本集内安全设备的操作行为集，以及恶意样本集内恶意
设备的操作行为集；
比对安全设备的操作行为集和恶意设备的操作行为集，确定仅出现在恶
意设备的操作行为集中的操作项为恶意操作项，并确定各恶意操作项的分值
作为预置的操作项评分规则。
3.根据权利要求1所述方法，其特征在于，所述方法还包括：
确定仅出现在安全设备的操作行为集中的操作项为安全操作项，并确定
各安全操作项的分值，并将所述各安全操作项的分值也作为预置的操作项评
分规则。
4.根据权利要求3所述方法，其特征在于，所述方法还包括：
若某操作项出现在安全设备的操作行为集中也出现在恶意设备的操作行
为集中，则依据该操作项在安全设备的操作行为集中出现的次数以及在恶意
设备的操作行为集中出现的次数，按照预定规则确定其属于恶意操作项、安
全操作项或待确定操作项，并确定该操作项的分值，并将确定的分值也作为
预置的操作项评分规则。
5.根据权利要求1所述方法，其特征在于，所述待评估对象包括：实体
设备、设备识别号，以及账户名中的任意一项。
6.根据权利要求1所述方法，其特征在于，在获取待评估对象的操作行
为集之前，所述方法还包括：
接收来自对应对象的验证请求，然后确定所述对象为待评估对象；
依据所述验证请求的来源地址是否为所述待评估对象的常用地址、发送
所述验证请求的终端的历史安全记录、所述验证请求对应的聚集性中的至少
一项确定权值；并依据所述权值调整所述得分。
7.根据权利要求1至6任意一项所述方法，其特征在于，在确定所述待
评估对象的安全级别之后，所述方法还包括：
若所述待评估对象的安全级别低于预定门限，则依据所述待评估对象的
安全级别低于的预定门限，确定并执行与所述预定门限对应的安全管制操作。
8.一种安全评估装置，其特征在于，包括：
行为集获取单元，用于获取待评估对象的操作行为集，所述操作行为集
是包含与所述待评估对象对应的操作项的集合；
操作评分...

【专利技术属性】
技术研发人员：董梁，陈梦，陈荣，李德春，唐艳平，孙增昕，刘飞飞，陈远斌，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东;44