(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210979537.1 (22)申请日 2022.08.16 (71)申请人 国网智能电网研究院有限公司 地址 102209 北京市昌平区未来科技城 滨 河大道18号 (72)发明人 于鹏飞　姚启桂　梁飞　石聪聪　 何阳　费稼轩　王齐　 (74)专利代理 机构 北京三聚阳光知识产权代理 有限公司 1 1250 专利代理师 张琳琳 (51)Int.Cl. H04L 9/40(2022.01) G06K 9/62(2022.01) (54)发明名称 基于业务时序特征分析的数据交互防泄漏 检测方法及装置 (57)摘要 本申请公开了一种基于业务时序特征分析 的数据交互防泄漏检测方法及装置。 该方法包 括： 通过数据接口获取数据交互进程中的流量交 互参数， 其中， 数据接口用于 执行数据交互进 程； 根据流量交互参数提取多个时序特征； 对多个时 序特征进行多维化处理， 得到时序多维特征； 将 时序多维特征输入检测模型， 由检测模型输出数 据交互进程的检测结果， 其中， 检测模型为机器 学习模型， 由多组训练数据训练而成， 每组训练 数据包括输入的时序多维特征， 以及对应的检测 结果。 解决了相关技术中电网数据在数据交互过 程中通过接口认 证鉴权等方式进行安全认证， 仍 然存在数据交 互的安全性较低的问题。 权利要求书2页 说明书13页 附图4页 CN 115065560 A 2022.09.16 CN 115065560 A 1.一种基于业 务时序特 征分析的数据交 互防泄漏检测方法， 其特 征在于， 包括： 通过数据接口获取数据交互进程中的流量交互参数， 其中， 所述数据接口用于执行所 述数据交 互进程； 根据所述 流量交互参数提取多个时序特 征； 对所述多个时序特 征进行多维化处 理， 得到时序多维特 征； 将所述时序多维特征输入检测模型， 由所述检测模型输出所述数据交互进程的检测结 果， 其中， 所述检测模型为机器学习模型， 由多组训练数据训练而成， 每组训练数据包括输 入的时序多维特 征， 以及对应的检测结果。 2.根据权利要求1所述的方法， 其特征在于， 所述流量交互参数包括交互时间， 交互流 量， 交互频率； 所述时序特 征包括下列至少之一： 流 量时序特 征， 频率时序特 征。 3.根据权利要求2所述的方法， 其特征在于， 根据 所述流量交互参数提取多个时序 特征 包括： 根据所述交互时间和所述交互流量， 确定所述流量 时序特征， 其中， 所述流量时序 特征 包括， 每个数据的流 量时序特 征和/或， 每 个数据类型的流 量时序特 征； 和/或， 根据所述交互时间和所述交互频率， 确定所述频率 时序特征， 其中， 所述频率时序 特征 包括， 每个数据的频率时序特 征和/或， 每 个数据类型的频率时序特 征。 4.根据权利要求3所述的方法， 其特征在于， 对所述多个时序特征进行多维化处理， 得 到时序多维特 征包括： 对每个时序特 征在预设时间段内的数据进行归一 化处理； 对归一化处理之后的时序特 征进行坐标变换； 通过多个关联函数， 将坐标变换后的时序特 征构建为多维特 征； 将所述多个时序特 征分别对应的多维特 征， 作为所述时序多维特 征。 5.根据权利要求1所述的方法， 其特征在于， 通过数据接口获取数据交互进程中的流量 数据之前， 所述方法还 包括： 创建所述数据接口； 监测所述数据接口进行数据交互的数据内容， 是否满足预设的授权规则， 其中， 所述数 据内容包括下列至少之一： 数据交 互请求协议， 数据交 互请求格式信息； 在所述数据内容满足所述授权规则的情况 下， 对所述数据内容进行转发； 在所述数据内容不满足所述授权规则的情况下， 不对所述数据内容进行转发， 并向所 述数据内容的交 互请求方反馈不满足所述授权规则的第一 提示信息。 6.根据权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 监测所述数据接口 的有效期是否过期； 监测所述数据接口 的状态是否被设置为弃用状态； 在所述数据接口的有效期过期， 或者所述数据接口的状态被设置为弃用状态的情况 下， 不对所述数据内容进行转发， 并向所述数据内容的交互请求方反馈所述数据接口未注 册的第二 提示信息。 7.根据权利要求5所述的方法， 其特征在于， 监测所述数据接口进行数据交互 的数据内权　利　要　求　书 1/2 页 2 CN 115065560 A 2容， 是否满足预设的授权规则之前， 所述方法还 包括： 接收数据交互请求， 其中， 所述数据交互请求用于请求创建所述数据接口进行数据交 互； 对所述数据交 互请求对应的所述数据接口进行注 册认证； 在所述数据接口通过注册认证的情况下， 响应所述数据交互请求， 通过所述数据接口 进行数据交互。 8.一种基于业 务时序特 征分析的数据交 互防泄漏检测装置， 其特 征在于， 包括： 获取模块， 用于通过数据接口获取数据交互进程中的流量交互参数， 其中， 所述数据接 口用于执 行所述数据交 互进程； 提取模块， 用于根据所述 流量交互参数提取多个时序特 征； 处理模块， 用于对所述多个时序特 征进行多维化处 理， 得到时序多维特 征； 检测模块， 用于将所述时序多维特征输入检测模型， 由所述检测模型输出所述数据交 互进程的检测结果， 其中， 所述检测模型为机器学习模型， 由多组训练数据训练而成， 每组 训练数据包括输入的时序多维特 征， 以及对应的检测结果。 9.一种计算机可读存储介质， 其特征在于， 所述存储介质用于存储程序， 其中， 所述程 序执行权利要求1至7中任意一项所述的基于业务时序特征分析 的数据交互防泄漏检测方 法。 10.一种电子设备， 其特征在于， 包括一个或多个处理器和存储器， 所述存储器用于存 储一个或多个程序， 其中， 当所述一个或多个程序被所述一个或多个处理器执行时， 使得所 述一个或多个处理器实现权利要求1至7中任意一项所述的基于业务时序特征分析 的数据 交互防泄漏检测方法。权　利　要　求　书 2/2 页 3 CN 115065560 A 3