(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111502772.1 (22)申请日 2021.12.10 (65)同一申请的已公布的文献号 申请公布号 CN 114186273 A (43)申请公布日 2022.03.15 (73)专利权人 浙江天航咨询监理有限公司 地址 310020 浙江省杭州市下城区费家塘 路588号3幢4层402室 (72)发明人 钟蕙冰　 (74)专利代理 机构 北京方舟长风知识产权代理 事务所(普通 合伙) 16077 专利代理师 贾年龙 (51)Int.Cl. G06F 21/62(2013.01) G06F 16/951(2019.01)G06N 3/04(2006.01) H04L 9/40(2022.01) (56)对比文件 CN 113313463 A,2021.08.27 CN 113486983 A,2021.10.08 CN 112926952 A,2021.0 6.08 CN 113536323 A,2021.10.2 2 US 2010321465 A1,2010.12.23 US 7779021 B1,2010.08.17 刘林平.远程办公的管理与挑战. 《人民论 坛》 .2020, 胡国华.远程办公中的数据安全保护. 《信息 安全研究》 .2020, 审查员 雷韵 (54)发明名称 一种基于大数据办公的信息安全分析方法 及存储介质 (57)摘要 本申请涉及大数据和办公信息安防技术领 域， 具体涉及一种基于大数据办公的信息安全分 析方法及存储介质， 通过对第一 办公会话大数据 进行办公会话解析， 确定第一办公会话大数据中 的办公会话终端是否为办公协助参与方。 在确定 第一办公会话大数据中的办公会话终端为办公 协助参与方的基础上， 确定办公协助参与方已到 目标远程协作办公事项的完成节 点， 进而通过对 不少于一组第二办公会话大数据进行办公会话 解析， 确定不少于一个办公协助发起方是否匹配 完成节点。 由此可以通过对不少于一个 办公协助 发起方的协作办公完成情况实现对目标远程协 作办公事项的办公信息安全分析， 减少不必要的 资源开销， 同时尽可能确保协作办公安全分析的 效率和可信度。 权利要求书3页 说明书21页 附图2页 CN 114186273 B 2022.08.02 CN 114186273 B 1.一种基于大数据办公的信 息安全分析方法， 其特征在于， 应用于大数据办公服务器， 所述方法至少包括： 确定目标远程协作办公事项和第 一办公会话大数据， 所述目标远程协作办公事项对应 不少于一个办公协助参与方， 所述第一办公会话大数据的爬取节点为所述目标远程协作办 公事项的完成节点； 确定不少于一组第 二办公会话大数据， 所述不少于一组第 二办公会话大数据的数字签 名与所述第一办公会话大数据的数字签名存在差异， 所述不少于一组第二办公会话大数据 的爬取节点 为所述完成节点； 在确定所述第一办公会话大数据中的办公会话终端涵盖所述不少于一个办公协助参 与方中的一个的基础上， 确定所述 目标远程协作办公事项是否符合办公信息安全指标， 得 到安全分析情况， 所述办公信息安全指标包括： 所述不少 于一组第二办公会话大数据包含 所述目标远程协作办公事项的不少于一个办公协助发起方； 在所述安全分析情况涵盖所述 目标远程协作办公事项符合所述办公信息安全指标的基础上， 确定所述目标远程协作办公 事项的协作办公安全评价 为不存在信息安全风险。 2.如权利要求1所述的方法， 其特征在于， 所述目标远程协作办公事项的远程协作办公 需求对应于目标办公业务状态， 所述不少于一个办公协助发起方包括目标办公协助发起 方； 所述方法还包括： 确定所述目标办公业务状态的第 一协作办公业务日志和目标办公协 助参与方在所述第一协作办公业务日志中的第一办公操作行为记录， 在所述第一协作办公 业务日志中标记所述第一办公操作行为记录； 相应地， 所述确定所述目标办公协助发起方在所述第 一协作办公业务日志中的办公操 作行为记录， 包括： 确定不少于一组第二协作办公业务日志和所述目标办公协助发起方的第三办公会话 大数据， 所述不少于一组第二协作办公业务日志皆通过所述目标办公业务状态下的不少于 一个目标网络 爬虫爬取 得到； 从所述不少于一组第 二协作办公业务日志中确定不少于一组第 三协作办公业务日志， 所述不少于一组第三协作办公业 务日志皆与所述第三办公会话大 数据绑定； 结合爬取所述不少于一组第三协作办公业务日志的网络爬虫在所述第一协作办公业 务日志中的节点， 得到所述目标办公协助发起方在所述第一协作办公业务日志中的第一办 公操作行为记录； 其中： 不少于一组第三协作办公业 务日志皆涵盖目标办公协助发起方； 相应地， 确定不少于一组第 二协作办公业务日志之前， 所述方法还包括： 确定信 息安全 敏感阶段； 向所述不少 于一个目标网络爬虫下发办公操作行为记录爬取请求， 所述办公操 作行为记录爬取请求旨在表达所述不少于一个目标网络爬虫在所述信息安全敏感阶段内 爬取协作办公业 务日志； 所述确定不少于一组第二协作办公业务日志， 包括： 将所述不少于一个目标网络爬虫 爬取到的不少于一组协作办公业 务日志作为所述 不少于一组第二协作办公业 务日志。 3.如权利要求2所述的方法， 其特征在于， 所述在所述第 一协作办公业务日志中标记所 述第一办公操作行为记录， 包括： 在识别到标记所述 目标办公协助参与方的办公操作行为 记录的请求的基础上， 在所述第一协作办公业 务日志中标记所述第一办公操作行为记录 。权　利　要　求　书 1/3 页 2 CN 114186273 B 24.如权利要求2所述的方法， 其特征在于， 所述在所述第 一协作办公业务日志中标记所 述第一办公操作行为记录之前， 所述方法还包括： 确定待进行办公安全分析 的办公会话终 端的第四办公会话大数据， 通过所述第四办公会话大数据访问云服务器， 获得与所述第四 办公会话大数据绑定的第 五办公会话大数据； 其中， 所述确定待进行办公安全分析 的办公 会话终端的第四办公会话大数据， 通过所述第四办公会话大数据访问云服务器， 获得与所 述第四办公会话大数据绑定的第 五办公会话大数据， 包括： 在确定所述第一办公会话大数 据中的办公会话终端不涵盖所述不少于一个办公协助参与方中任一个的基础上或在确定 所述不少于一组第二办公会话大数据不涵盖所述不少于一个办公协助发起方的基础上， 确 定待进行办公安全分析的办公会话终端的第四办公会话大数据， 通过所述第四办公会话大 数据访问云服务器， 获得与所述第四办公会话大数据 绑定的第五办公会话大数据； 其中： 与 第四办公会话大数据绑定的协作办公业务日志皆涵盖待进行办公安全分析的办公会话终 端； 所述在所述第一协作办公业务日志中标记所述第一办公操作行为记录， 包括： 在确定 所述待进 行办公安全分析的办公会话 终端符合办公操作行为记录标记基准的基础上， 在所 述第一协作办公业 务日志中标记所述第一办公操作行为记录； 所述办公操作 行为记录标记基准涵盖如下其中一项： 所述待进行办公安全分析的办公 会话终端为所述不少于一个办公协助参与方中的一个、 所述待进 行办公安全分析的办公会 话终端为所述 不少于一个办公协助发起方中的一个。 5.如权利要求1所述的方法， 其特征在于， 所述在确定所述第 一办公会话大数据中的办 公会话终端涵盖所述不少于一个办公协助参与方中的一个的基础上之后， 所述确定不少于 一组第二办公会话大 数据之前， 所述方法还 包括： 确定不少于一组第六办公会话大数据， 所述不少于一组第六办公会话大数据的爬取节 点为所述完成节点； 在确定所述不少于一组第六办公会话大数据没有涵盖所述不少于一个办公协助发起 方的基础上， 广播会话大 数据更新消息； 结合针对所述会话大数据更新消息添加的不少于一组第七办公会话大数据和所述不 少于一组第六办公会话大数据， 得到所述不少 于一组第二办公会话大数据， 所述不少 于一 组第七办公会话大 数据的爬取节点 为所述完成节点； 相应地， 所述方法还包括： 在所述安全分析情况涵盖所述目标远程协作办公事项不符 合所述办公信息安全指标的基础上， 广播信息安全风险警示。 6.如权利要求1所述的方法， 其特 征在于， 所述确定目标远程协作办公事项， 包括： 在实施生成远程协作办公事项线程的基础上， 确定第八办公会话大数据、 不少于一组 第九办公会话大数据和所述完成节点， 所述不少于一组第九办公会话大数据的爬取节点与 所述第八 办公会话大 数据的爬取节点 一致； 在确定所述第八办公会话大数据中的办公会话终端包括已进行安全验证的办公协助 参与方的基础上， 结合所述不少于一组第九办公会话大数据所涵盖的所述已进行安全验证 的办公协助参与方和所述第八办公会话大数据中的办公会话 终端， 得到所述不少于一个办 公协助参与方； 在确定所述第八办公会话大数据中的办公会话终端为已进行安全验证的办公协助参权　利　要　求　书 2/3 页 3 CN 114186273 B 3