CN105701242A - 一种可扩展的智能移动终端动态规则检测引擎 - Google Patents

Abstract

本发明公开了一种可扩展的智能移动终端动态规则检测引擎，属于移动互联网领域，是手机应用平台环境下，实现规则集动态扩展和规则匹配检测的引擎。该引擎通过提供规则适配器和规则定义器实现规则的定义和接入；通过规则解析器可解释执行规则定义并动态加载本地或远程规则；通过规则检测引擎加载执行规则解析器解释后的执行指令。与现有技术相比，本发明基于规则解析器动态处理规则的加载解释执行，快速应对动态规则的检测需求。

Description

一种可扩展的智能移动终端动态规则检测引擎

技术领域

本发明涉及移动互联网领域，尤其涉及一种可扩展的智能移动终端动态规则检测引擎。

背景技术

随着移动应用的兴起和广泛应用，企业等单位用户为生产或管理的需要为员工配备了工作手机或者允许员工使用自己的移动设备使用企业应用，而移动互联网的发展和管控的缺失使企业数据安全受到威胁。当前的规避手段通过预定义的黑白名单或者直接限制员工的使用，这存在诸多问题，主要体现在：

1、一刀切限制使用的方式阻碍了某些并不会受到影响的应用或业务的使用；

2、黑白名单定义的方式规则固定，无法满足动态化的规则变化需求；

3、当规则发生变化或新增时，由于终端软件没有对应的检测逻辑，需要修改终端软件才能执行新规则的检测，极大限制了检测能力。

在这样的情况下，企业面临生产效率和企业数据安全的两难选择，选择了提升生产效率则企业的数据安全无法保证；而选择了数据安全，则可能需要放弃或者降低生产效率的提升。

发明内容

为了解决以上的技术问题，本发明提出了一种可扩展的智能移动终端动态规则检测引擎。该引擎能够显著提升规则检验的能力，支持规则集动态变化和规则本身的动态变化，能够实时获取远程的动态规则，利用本地的规则解释器动态解释规则定义逻辑，在规则和规则集发生变化时能够实时动态的加载指令逻辑执行新的规则指令。

本发明作为移动终端动态规则检测引擎，功能分为规则定义器、规则适配器、规则解释器和指令执行器。

所述规则定义器提供了规则定义器，提供可视化的界面基于引擎标准规则定义实现规则的定义添加；

所述规则适配器实现对已定义的规则根据不同类型终端软件的指令进行适配，将标准规则适配为指定目标终端软件系统的本地化规则指令；

所述规则解释器是整个引擎的调度化中心，实现本地规则的加载、实时加载远程规则、实时跟踪加载远程规则的变化，并对接规则适配器获取所加载规则的本地化规则指令集。调用规则指令执行器进行规则指令的顺序化执行。另外，当远程规则集发生变化时，实时获取新的规则定义，并基于新的规则定义适配的本地化规则指令动态生成指令检测逻辑。

所述规则指令是指组成规则的原子逻辑，一条规则一般由多个原子逻辑组成，一个指令可以是一个指令动作，也可以是一个条件的匹配判断。

所述指令执行器实现规则指令的执行，规则指令的执行由指令执行逻辑实现，对于本地规则，指令执行逻辑一般已内置于终端软件。对于实时扩充的规则指令或之前不存在的指令逻辑，由规则解析器根据适配的本地化规则在加载实时规则时动态生成或远程加载。

通过提供规则适配器和规则定义器实现规则的定义和接入；通过规则解析器可解释执行规则定义并动态加载本地或远程规则；通过规则检测引擎加载执行规则解析器解释后的执行指令。

本发明工作包括以下步骤：

（一）使用规则定义器定义规则集，规则集可根据需要随时增删规则或修改规则；

（二）规则适配器动态加载规则并进行适配转换；

（三）规则解析器加载本地规则和实时加载远程规则及远程规则的变化和并对接规则适配器动态解释规则指令；

（四）规则检测引擎加载执行解释后的执行指令执行检测。

规则解析器能够对接规则适配器加载适配的规则进行解释生成指令并提交规则检测引擎只执行。

利用可解释本地规则和远程动态规则的规则解析器来解释规则指令。

规则解析器能够自动加载远程的动态规则，规则集的变化和规则的变化会被规则解析器实时加载。

规则解析器能够自动加载可执行新增的远程动态规则的逻辑或直接动态生成匹配新增规则的检测逻辑而无须重新发布终端软件。

本发明的可扩展的智能移动终端动态规则检测引擎与现有技术相比具有以下突出的有益效果：

1、支持动态的规则定义；

2、支持规则集的灵活扩充调整和规则的修改，新引入的规则可直接被加载执行而不需要修改终端检测软件；

3、支持规则集合规则的实时加载；

4、支持规则变化的实时检测。

附图说明

图1是本发明可扩展的智能移动终端动态规则检测引擎的结构图。

具体实施方式

下面对本发明的内容进行更加详细的阐述：

本发明的技术任务是按以下方式实现的：

（一）提供规则定义器支持规则的定义形成规则集，规则集可根据需要随时增删规则或修改规则；规则定义器基于引擎的标准规则定义规则提供规则定义功能，定义的新规则实时提交检测引擎被终端软件加载执行；

（二）提供规则适配器实现动态加载规则并进行适配转换；规则适配器根据加载规则的终端软件类型对已定义的规则进行适配，将标准规则适配为指定目标终端软件系统的本地化规则指令；

（三）提供规则解析器能够加载本地规则、实时加载远程规则、实时加载远程规则的变化，并对接规则适配器动态解释规则形成指令；规则解析器同时承担引擎逻辑调度的功能，实现对其他各个模块的调度完整检测逻辑，最重要的是当远程规则集发生变化时，基于新的规则定义适配后的本地化规则指令动态生成指令检测逻辑，实现检测逻辑的实时动态扩展；

（四）提供指令执行器实现规则指令的执行。指令执行器提供标准化的指令逻辑加载和执行跟踪功能，能够自动加载执行并跟踪本地指令逻辑或实时远程指令逻辑。

Claims (4)

1.可扩展的智能移动终端动态规则检测引擎，其特征在于，包括规则定义器、规则适配器、规则解释器和指令执行器；

所述规则定义器提供可视化的界面，基于引擎标准规则定义实现规则的定义添加；

所述规则适配器实现对已定义的规则根据不同类型终端软件的指令进行适配，将标准规则适配为指定目标终端软件系统的本地化规则指令；

所述规则解释器是整个引擎的调度化中心，实现本地规则的加载、实时加载远程规则、实时跟踪加载远程规则的变化，并对接规则适配器获取所加载规则的本地化规则指令集；调用规则指令执行器进行规则指令的顺序化执行；

所述指令执行器实现规则指令的执行，规则指令的执行由指令执行逻辑实现，对于本地规则，指令执行逻辑一般已内置于终端软件；对于实时扩充的规则指令或之前不存在的指令逻辑，由规则解析器根据适配的本地化规则在加载实时规则时动态生成或远程加载。

2.根据权利要求1所述的检测引擎，其特征在于，当远程规则集发生变化时，规则解释器实时获取新的规则定义，并基于新的规则定义适配的本地化规则指令动态生成指令检测逻辑。

3.根据权利要求1所述的检测引擎，其特征在于，所述规则指令是指组成规则的原子逻辑，一条规则一般由多个原子逻辑组成，一个指令是一个指令动作，或是一个条件的匹配判断。

4.根据权利要求1所述的检测引擎，其特征在于，

通过提供规则适配器和规则定义器实现规则的定义和接入；通过规则解析器可解释执行规则定义并动态加载本地或远程规则；通过规则检测引擎加载执行规则解析器解释后的执行指令。