CN111935162A

CN111935162A - 一种云端文件访问方法、装置及相关组件

Info

Publication number: CN111935162A
Application number: CN202010820122.0A
Authority: CN
Inventors: 阿儒罕; 姚鹏
Original assignee: Shandong Yunhai Guochuang Cloud Computing Equipment Industry Innovation Center Co Ltd
Current assignee: Shandong Yunhai Guochuang Cloud Computing Equipment Industry Innovation Center Co Ltd
Priority date: 2020-08-14
Filing date: 2020-08-14
Publication date: 2020-11-13

Abstract

本申请公开了一种云端文件访问方法，包括：当检测到用户操作行为，对用户操作行为对应的原文件执行备份操作得到备份文件；判断用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致；若否，则停止用户操作行为，并通过备份文件对用户操作行为对应的被操作文件进行还原。本申请能够切断异常用户对云端文件的恶意操作，并通过备份文件对异常的用户操作行为对应的云端文件进行还原，避免对客户业务造成影响，提高网络数据的安全性。本申请还公开了一种云端文件访问装置、电子设备及计算机可读存储介质，具有以上有益效果。

Description

一种云端文件访问方法、装置及相关组件

技术领域

本申请涉及网络安全领域，特别涉及一种云端文件访问方法、装置及相关组件。

背景技术

由于网络设备的普及化，采用与网络介质相连的设备上传、修改、存储云端数据已非常普遍，由于这些设备都分配有IP地址，所以客户机通过充当数据网关的服务器可以对其进行存取访问，甚至在几类特殊的情况中，不需要经过任何中间介质，客户机也可以直接访问云端数据，这就导致云端数据存在不安全的问题，容易遭到勒索病毒的侵袭，导致云端文件遭到恶意修改、删除，使客户造成损失。

因此，如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。

发明内容

本申请的目的是提供一种云端文件访问方法、装置、电子设备及计算机可读存储介质，能够切断异常用户对云端文件的恶意操作，并通过备份文件对异常的用户操作行为对应的云端文件进行还原，避免对客户业务造成影响，提高网络数据的安全性。

为解决上述技术问题，本申请提供了一种云端文件访问方法，包括：

当检测到用户操作行为，对所述用户操作行为对应的原文件执行备份操作得到备份文件；

判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致；

若否，则停止所述用户操作行为，并通过所述备份文件对所述用户操作行为对应的被操作文件进行还原。

优选的，该云端文件访问方法还包括：

当检测到所述用户操作行为，根据所述用户操作行为得到行为特征数据；

通过所述行为特征数据得到所述参考访问指令。

优选的，所述判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致之前，该云端文件访问方法还包括：

当检测到所述用户操作行为，获取所述用户操作行为的用户类别；

根据所述用户类别得到所述参考访问指令。

优选的，所述获取所述用户操作行为的用户类别的过程具体包括：

通过聚类算法获取所述用户操作行为的用户类别。

优选的，所述判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致之后，该云端文件访问方法还包括：

若是，则删除所述备份文件。

优选的，该云端文件访问方法还包括：

将所有用户类别和/或所有所述用户类别对应的行为特征数据存储到第一存储模块；

将所有所述用户类别对应的参考控制访问指令存储到第二存储模块。

若是，根据修改指令，增/删所述第一存储模块中的用户类别和/或所有所述用户类别对应的行为特征数据，和/或所述第二存储模块中的参考控制访问指令。

为解决上述技术问题，本申请还提供了一种云端数据访问装置，包括：

备份模块，用于当检测到用户操作行为，对所述用户操作行为对应的原文件执行备份操作得到备份文件；

判断模块，用于判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致，若否，则触发处理模块；

所述处理模块，用于停止所述用户操作行为，并通过所述备份文件对所述用户操作行为对应的被操作文件进行还原。

为解决上述技术问题，本申请还提供了一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上文任意一项所述的云端文件访问方法的步骤。

为解决上述技术问题，本申请还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上文任意一项所述的云端文件访问方法的步骤。

本申请提供了一种云端文件访问方法，当检测到有对云端文件的用户操作行为，对用户操作行为对应的原文件进行备份，得到备份文件，然后对该用户操作行为是否为异常用户操作行为进行判断，若是，即用户操作行为对应的实际控制访问指令与参考控制访问指令不一致，则停止该用户操作行为，切断异常用户对云端文件的恶意操作，并通过备份文件对异常的用户操作行为对应的云端文件进行还原，避免对客户业务造成影响，提高网络数据的安全性。本申请还提供了一种云端文件访问装置、电子设备及计算机可读存储介质，具有和上述云端文件访问方法相同的有益效果。

附图说明

为了更清楚地说明本申请实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请所提供的一种云端文件访问方法的步骤流程图；

图2为本申请所提供的一种云端文件访问装置的结构示意图。

具体实施方式

本申请的核心是提供一种云端文件访问方法、装置、电子设备及计算机可读存储介质，能够切断异常用户对云端文件的恶意操作，并通过备份文件对异常的用户操作行为对应的云端文件进行还原，避免对客户业务造成影响，提高网络数据的安全性。

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参照图1，图1为本申请所提供的一种云端文件访问方法的步骤流程图，该云端文件访问方法包括：

S101：当检测到用户操作行为，对用户操作行为对应的原文件执行备份操作得到备份文件；

具体的，当检测到用户操作行为，即存在某一用户对云端文件进行访问，则对该用户操作行为对应的原文件进行备份操作，得到备份文件，以便当该用户操作行为为异常用户操作行为时，对于异常用户恶意修改、删除等操作的云端文件进行还原，提高云端文件存储的可靠性。

S102：判断用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致，若否，执行S103；

S103：则停止用户操作行为，并通过备份文件对用户操作行为对应的被操作文件进行还原。

具体的，S102的目的在于判断用户操作行为是否为异常用户操作行为，若是，则停止该用户操作行为，以切断异常用户对云端文件的恶意操作，提高网络数据的安全性，并通过S101得到的备份文件对异常的用户操作行为对应的云端文件进行还原，避免对客户业务造成影响。

作为一种优选的实施例，首先对合法用户进行分类，得到用户类别，然后在检测到用户操作行为后，判断该用户操作行为对应的用户类别，假设有A用户、B用户和C用户，则用户类别可分为4类，分别为A类、B类、C类和其他类，其他类没有访问控制指令，当用户操作行为确定为其他类时，自动默认为异常操作，切断操作权限，停止该用户操作行为。

可以理解的是，每一用户分类有其各自对应一系列访问控制指令，将这些访问控制指令作为参考控制访问指令，将用户操作行为对应的实际控制访问指令和参考控制访问指令进行匹配，判断该实际控制访问指令是否为该用户类别对应的任一参考控制访问指令，若是，则判定一致，则删除备份文件，以节约存储空间，若否，则切断操作权限，停止该用户操作行为。

可见，本实施例中，当检测到有对云端文件的用户操作行为，对用户操作行为对应的原文件进行备份，得到备份文件，然后对该用户操作行为是否为异常用户操作行为进行判断，若是，即用户操作行为对应的实际控制访问指令与参考控制访问指令不一致，则停止该用户操作行为，切断异常用户对云端文件的恶意操作，并通过备份文件对异常的用户操作行为对应的云端文件进行还原，避免对客户业务造成影响，提高网络数据的安全性。

作为一种优选的实施例，该云端文件访问方法还包括：

当检测到用户操作行为，根据用户操作行为得到行为特征数据；

通过行为特征数据得到参考访问指令。

具体的，考虑到不同的用户有各自不同的行为习惯，本实施例中的行为特征数据可以表征用于的操作习惯。比如说用户习惯在修改数据时会先操作a再操作b，另一个用户习惯在修改数据时会先操作c再操作b，那么转换为特征向量第一个就可以是0102，第二个就可以是0202，这样做区别，以便后续准确定位到用户操作行为所对应的用户类别。

当然，如何设置行为特征数据需要根据实际工况设置，本实施例在此不做限定。

作为一种优选的实施例，该云端文件访问方法还包括：

将所有用户类别和/或所有用户类别对应的行为特征数据存储到第一存储模块；

将所有用户类别对应的参考控制访问指令存储到第二存储模块。

作为一种优选的实施例，判断用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致之后，该云端文件访问方法还包括：

若是，根据修改指令，增/删第一存储模块中的用户类别和/或所有用户类别对应的行为特征数据，和/或第二存储模块中的参考控制访问指令。

具体的，只有在用户输入的访问控制指令与该类别访问指令一致时，才可以访问用户数据设置模块，用户数据设置模块用于增设用户行为历史数据库中的用户类别和行为特征数据以及安全控制模块的访问控制指令，进一步提高网络数据的安全性。其中，第一存储模块具体可以为历史数据库。

作为一种优选的实施例，获取用户操作行为的用户类别的过程具体包括：

通过聚类算法获取用户操作行为的用户类别。

具体的，先根据历史数据库中的多个用户数量设置k个类和每个类的质心，计算当前用户的操作行为属于哪一类，再重新计算该类的质心，直到收敛，从而确定用户的操作行为的类别，进而确定是哪个类别用户在操作，再由确认是否为该用户操作。设当前用户的操作行为特征数据为x^(m+1)，将当前数据放入数据库{x⁽¹⁾、x⁽²⁾、……、x^(m)}中得到训练样本集{x⁽¹⁾、x⁽²⁾、……、x^(m+1)}，再根据历史数据库中的多个用户数量设定好k个类和每个类的质心为μ₁,μ₂,……,μ_k，重复下面过程直到收敛：

对于每一个样例i，计算其应该属于的类

对于每一个类j，重新计算该类的质心

x⁽ⁱ⁾属于训练样本集{x⁽¹⁾、x⁽²⁾、……、x^(m+1)}，c⁽ⁱ⁾代表样例i与k个类中距离最近的那个类，c⁽ⁱ⁾的值是1到k中的一个。质心μ_j代表我们对属于同一个类的样本中心点的期望值。由上述计算可以得到C^(m+1)，即样例m+1(当前数据)与k个类中距离最近的那个类，从而确定是哪个用户操作，确定用户类别。

请参照图2，图2为本申请所提供的一种云端数据访问装置的结构示意图，该云端数据访问装置包括：

备份模块1，用于当检测到用户操作行为，对用户操作行为对应的原文件执行备份操作得到备份文件；

判断模块2，用于判断用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致，若否，则触发处理模块3；

处理模块3，用于停止用户操作行为，并通过备份文件对用户操作行为对应的被操作文件进行还原。

作为一种优选的实施例，该云端文件访问装置还包括：

第一获取模块，用于当检测到用户操作行为，根据用户操作行为得到行为特征数据。

作为一种优选的实施例，该云端文件访问装置还包括：

第二获取模块，用于当检测到用户操作行为，获取用户操作行为的用户类别；

第三获取模块，用于根据用户类别得到参考访问指令。

通过聚类算法获取用户操作行为的用户类别。

作为一种优选的实施例，该云端文件访问装置还包括：

删除模块，用于当用户操作行为对应的实际控制访问指令与参考控制访问指令一致，删除备份文件。

作为一种优选的实施例，该云端文件访问装置还包括：

存储模块，用于将所有用户类别和/或所有用户类别对应的行为特征数据存储到第一存储模块；还用于将所有用户类别对应的参考控制访问指令存储到第二存储模块。

作为一种优选的实施例，该云端文件访问装置还包括：

修改模块，用于当用户操作行为对应的实际控制访问指令与参考控制访问指令一致，根据修改指令，增/删第一存储模块中的用户类别和/或所有用户类别对应的行为特征数据，和/或第二存储模块中的参考控制访问指令。

另一方面，本申请还提供了一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行计算机程序时实现如上文任意一个实施例所描述的云端文件访问方法的步骤。

对于本申请所提供的一种电子设备的介绍请参照上述实施例，本申请在此不再赘述。

本申请所提供的一种电子设备具有和上述云端文件访问方法相同的有益效果。

另一方面，本申请还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上文任意一个实施例所描述的云端文件访问方法的步骤。

对于本申请所提供的一种计算机可读存储介质的介绍请参照上述实施例，本申请在此不再赘述。

本申请所提供的一种计算机可读存储介质具有和上述云端文件访问方法相同的有益效果。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的状况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其他实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种云端文件访问方法，其特征在于，包括：

2.根据权利要求1所述的云端文件访问方法，其特征在于，该云端文件访问方法还包括：

通过所述行为特征数据得到所述参考访问指令。

3.根据权利要求1所述的云端文件访问方法，其特征在于，所述判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致之前，该云端文件访问方法还包括：

根据所述用户类别得到所述参考访问指令。

4.根据权利要求3所述的云端文件访问方法，其特征在于，所述获取所述用户操作行为的用户类别的过程具体包括：

通过聚类算法获取所述用户操作行为的用户类别。

5.根据权利要求1所述的云端文件访问方法，其特征在于，所述判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致之后，该云端文件访问方法还包括：

若是，则删除所述备份文件。

6.根据权利要求1-5任意一项所述的云端文件访问方法，其特征在于，该云端文件访问方法还包括：

7.根据权利要求6所述的云端文件访问方法，其特征在于，所述判断所述用户操作行为对应的实际控制访问指令与参考控制访问指令是否一致之后，该云端文件访问方法还包括：

8.一种云端数据访问装置，其特征在于，包括：

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1-7任意一项所述的云端文件访问方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-7任意一项所述的云端文件访问方法的步骤。