申请/专利权人：华盛星晖(北京)科技有限公司

申请日：2023-10-12

公开（公告）日：2024-03-26

公开（公告）号：CN117272325B

主分类号：G06F21/57

分类号：G06F21/57;G06F21/31;G06F21/52;G06F21/55

优先权：

专利状态码：有效-授权

法律状态：2024.03.26#授权;2024.01.09#实质审查的生效;2023.12.22#公开

摘要：本发明公开了一种基于DOS的设备运行保护方法、系统、设备和储存介质，属于数字信息的传输领域，本发明密码验证通过后，判断密码验证值是否大于等于密码验证阈值，若判断为是则将该用户登录设为待检测登录，对待检测登录的浏览路径信息进行监控，提取该待检测登录的实时浏览路径信息与该登录对应的用户的历史浏览路径信息导入路径验证值计算策略中计算路径验证值，路径验证值和密码验证值代入登录差异计算策略中进行登录差异值的计算，进一步提高了非工作人员对设备控制的隔绝能力，提高了针对黑客对设备运行暗箱操作的监测效率，进一步提高了设备运行的安全性和重要信息的保密效果。

主权项：1.一种基于DOS的设备运行保护方法，其特征在于，其包括以下具体步骤：S1、对设备硬盘储存的用户密码验证信息、用户访问权限和用户浏览路径信息进行分别采集并导出；S2、将密码验证信息代入密码验证值计算策略中计算密码验证值；S3、密码验证通过后，判断密码验证值是否大于等于密码验证阈值，若判断为是则执行S4；若判断为否，将该用户登录不设为待监测登录，用户自由访问其访问权限的内容；S4、将该用户登录设为待检测登录，对用户登录的浏览路径信息进行监控；S5、提取该待检测登录的实时浏览路径信息与该登录对应的用户的历史浏览路径信息导入路径验证值计算策略中计算路径验证值；S6、路径验证值和密码验证值代入登录差异计算策略中进行登录差异值的计算；S7、判断登录差异值是否大于等于设定的登录差异报警值，若是则进行异常登录报警，若否则不进行异常登录报警；所述S1的具体内容包括以下步骤：S11、取设备硬盘储存的上次密码修改后的用户密码验证错误次数数据x1,x2,...,xn、用户验证密码时间数据y1,y2,...,yn和用户单次验证密码输入字符错误次数数据z1,z2,...,zn，其中，xi为第i次登录时用户密码验证错误次数，yi为第i次登录时用户验证密码时间数据，zi为第i次登录时用户单次验证密码输入字符错误次数，其中i属于1-n中任一项，n为上次密码修改后的用户登录次数，同时取设备硬盘储存的用户访问权限和用户浏览路径信息；S12、求用户密码验证错误次数的平均值用户验证密码时间的平均值和用户单次验证密码输入字符错误次数的平均值所述S2的密码验证值计算策略的具体步骤如下：S21、提取用户密码验证错误次数的平均值、用户验证密码时间的平均值和用户单次验证密码输入字符错误次数的平均值，同时取用户单次密码验证的错误次数、验证密码时间和单次验证密码输入字符错误次数；S22、将经过S21提取的数据导入密码验证值计算公式中计算密码验证值，密码验证值计算公式为：其中，xt为用户单次密码验证的错误次数，yt为用户单次密码验证的验证密码时间，zt为用户单次密码验证的验证密码输入字符错误次数，a1为密码验证的错误次数占比系数，a2为密码验证的验证密码时间占比系数，a3为验证密码输入字符错误次数占比系数，其中，a1+a2+a3＝1，同时a1≥a2≥a3；所述S4中的将该用户登录设为待检测登录，对用户登录的浏览路径信息进行监控的具体步骤包括以下内容：S41、将密码验证值大于等于密码验证阈值的用户登录设为待检测登录，提取待检测登录的浏览路径信息，浏览路径信息包括浏览路径对应的路径内容和浏览路径的次数；S42、储存用户历史浏览路径的次数和浏览路径对应的路径内容，同时提取用户历史访问权限之外的次数，同时监控本次待检测登录访问权限之外的次数；S43、计算用户历史访问权限之外的次数的平均值，计算公式为：其中si为第i次正常登录用户历史访问权限之外的次数；所述S5中的路径验证值计算策略包括以下具体步骤：S51、提取用户历史浏览路径对应的路径内容p1,p2,...,pn1、待检测登录的浏览路径信息P1,P2,...,Pn2、用户历史访问权限之外的次数的平均值和待检测登录的访问权限之外的次数，其中pj为历史第j次浏览的浏览路径，j为1-n1中任意一项，n1为历史浏览路径数量，Pm为待检测登录第m次浏览的浏览路径，m为1-n2中任意一项，n2为待检测登录浏览路径数量；S52、将提取的用户历史浏览路径对应的路径内容p1,p2,...,pn1、待检测登录的浏览路径信息P1,P2,...,Pn2代入第一验证值计算公式中计算第一验证值，其中，第一验证值的计算公式为：其中∪为两个集合的并集，∩为两个集合的交集，Q为括号内元素的数量；所述S5中的路径验证值计算策略还包括以下具体步骤：S53、将提取的用户历史访问权限之外的次数的平均值和待检测登录的访问权限之外的次数，代入第二验证值计算公式中计算第二验证值，第二验证值的计算公式为：其中S1为待检测登录的访问权限之外的次数，S为用户历史访问权限之外的次数的平均值；S54、计算得到的第一验证值和第二验证值代入路径验证值计算公式中进行路径验证值的计算，路径验证值计算公式为：其中β1为第一路径值占比系数，β2为第二路径值占比系数，其中β1+β2＝1；其特征在于，所述S6中的登录差异值计算策略包括以下具体内容：提取计算得到的路径验证值和密码验证值代入登录差异值计算公式中进行登录差异值的计算，登录差异值计算公式为路径验证值与密码验证值的相加值。

全文数据：

权利要求：

百度查询： 华盛星晖(北京)科技有限公司 一种基于DOS的设备运行保护方法、系统、设备和储存介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD