CN112257060B - 一种数据的处理方法、装置及设备 - Google Patents

一种数据的处理方法、装置及设备 Download PDF

Info

Publication number
CN112257060B
CN112257060B CN202011262625.7A CN202011262625A CN112257060B CN 112257060 B CN112257060 B CN 112257060B CN 202011262625 A CN202011262625 A CN 202011262625A CN 112257060 B CN112257060 B CN 112257060B
Authority
CN
China
Prior art keywords
target
application program
bitmap
target application
preset
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011262625.7A
Other languages
English (en)
Other versions
CN112257060A (zh
Inventor
苏雄飞
薛祥清
马绍青
方宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alipay Hangzhou Information Technology Co Ltd
Original Assignee
Alipay Hangzhou Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alipay Hangzhou Information Technology Co Ltd filed Critical Alipay Hangzhou Information Technology Co Ltd
Priority to CN202011262625.7A priority Critical patent/CN112257060B/zh
Publication of CN112257060A publication Critical patent/CN112257060A/zh
Application granted granted Critical
Publication of CN112257060B publication Critical patent/CN112257060B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/56Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Virology (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本说明书实施例公开了一种数据的处理方法、装置及设备,所述方法包括:接收通过目标应用程序访问目标对象的访问指令;获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。

Description

一种数据的处理方法、装置及设备
技术领域
本说明书涉及计算机技术领域,尤其涉及一种数据的处理方法、装置及设备。
背景技术
随着计算机技术的迅速发展,为适应终端设备的内存以及用户多样化的使用需求,小程序(即需要搭载在宿主程序运行的应用程序)应运而生,为避免恶意小程序带来用户的隐私信息泄露以等安全问题,终端设备可以将小程序内包含的待检测对象(如小程序内包含的文字、图片、链接等)发送给服务端,以使服务端对小程序进行安全检测。
目前,为提高对小程序的安全检测效率,可以在终端设备记录已经上报过服务端进行安全检测的小程序的待检测对象,即可以在终端设备内对小程序的待检测对象进行重复性检测,仅将未上报过的待检测对象发送给服务端进行安全检测。但是,由于小程序内包含的待检测对象多,且小程序的更新速度快,而终端设备的存储能力有限,无法保证对重复数据的有效记录,这就导致客户端需要频繁的将小程序的待检测对象发送给服务端进行安全检测,客户端的数据传输压力大,服务端对小程序的安全检测效率低,因此,需要一种能够减少客户端的数据传输压力,提高服务端的安全检测效率的解决方案。
发明内容
本说明书实施例的目的是提供一种数据的处理方法、装置及设备,以提供一种能够减少客户端的数据传输压力,提高服务端的安全检测效率的解决方案。
为了实现上述技术方案,本说明书实施例是这样实现的:
第一方面,本说明书实施例提供的一种数据的处理方法,所述方法包括:接收通过目标应用程序访问目标对象的访问指令;获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
第二方面,本说明书实施例提供的一种数据的处理方法,所述方法包括:在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引。
第三方面,本说明书实施例提供了一种数据的处理装置,所述装置包括:指令接收模块,用于接收通过目标应用程序访问目标对象的访问指令;索引判断模块,用于获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;第一发送模块,用于在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
第四方面,本说明书实施例提供了一种数据的处理装置,所述装置包括:位图发送模块,用于在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;数据接收模块,用于接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引。
第五方面,本说明书实施例提供了一种数据的处理设备,所述数据的处理设备包括:处理器;以及被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:接收通过目标应用程序访问目标对象的访问指令;获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
第六方面,本说明书实施例提供了一种数据的处理设备,所述数据的处理设备包括:处理器;以及被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引。
第七方面,本说明书实施例提供一种存储介质,所述存储介质用于存储计算机可执行指令,所述可执行指令在被执行时实现以下流程:接收通过目标应用程序访问目标对象的访问指令;获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
第八方面,本说明书实施例提供一种存储介质,所述存储介质用于存储计算机可执行指令,所述可执行指令在被执行时实现以下流程:在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引。
附图说明
为了更清楚地说明本说明书实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本说明书中记载的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为本说明书一种数据的处理方法实施例的流程图;
图2A为本说明书另一种数据的处理方法的处理过程示意图;
图2B为本说明书另一种数据的处理方法的处理过程示意图;
图3为本说明书又一种数据的处理方法实施例的流程图;
图4A为本说明书另一种数据的处理方法的处理过程示意图;
图4B为本说明书另一种数据的处理方法的处理过程示意图;
图5A为本说明书另一种数据的处理方法的处理过程示意图;
图5B为本说明书另一种数据的处理方法的处理过程示意图;
图6为本说明书一种数据的处理装置实施例的结构示意图;
图7为本说明书又一种数据的处理装置实施例的结构示意图;
图8为本说明书一种数据的处理设备的结构示意图。
具体实施方式
本说明书实施例提供一种数据的处理方法、装置及设备。
为了使本技术领域的人员更好地理解本说明书中的技术方案,下面将结合本说明书实施例中的附图,对本说明书实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本说明书一部分实施例,而不是全部的实施例。基于本说明书中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都应当属于本说明书保护的范围。
实施例一
如图1所示,本说明书实施例提供一种数据的处理方法,该方法的执行主体可以为终端设备或服务器,其中,该终端设备可以如个人计算机等设备,也可以如手机、平板电脑等移动终端设备,该服务器可以是独立的服务器,也可以是由多个服务器组成的服务器集群。该方法具体可以包括以下步骤:
在S102中,接收通过目标应用程序访问目标对象的访问指令。
其中,目标应用程序可以是任意能够为用户提供业务或服务的应用程序,如,目标应用程序可以即时通讯应用程序或资源转移应用程序等,目标对象可以是目标应用程序内包含的任意可访问对象,如,目标对象可以是目标应用程序内可访问的预设页面,或预设页面内包含的预设可访问的内容或控件(如图像控件、视频控件等),访问指令可以是针对页面内容的浏览指令,或针对控件的访问指令等。
在实施中,随着计算机技术的迅速发展,为适应终端设备的内存以及用户多样化的使用需求,小程序(即需要搭载在宿主程序运行的应用程序)应运而生,为避免恶意小程序带来用户的隐私信息泄露以等安全问题,终端设备可以将小程序内包含的待检测对象(如小程序内包含的图片等)发送给服务端,以使服务端对小程序进行安全检测。
目前,为提高对小程序的安全检测效率,可以在终端设备记录已经上报过服务端进行安全检测的小程序的待检测对象,即可以在终端设备内对小程序的待检测对象进行重复性检测,仅将未上报过的待检测对象发送给服务端进行安全检测。但是,由于小程序内包含的待检测对象多,且小程序的更新速度极快,而终端设备的存储能力有限,无法保证对重复数据的有效记录,这就导致客户端需要频繁的将小程序的待检测对象发送给服务端进行安全检测,客户端的数据传输压力大,服务端对小程序的安全检测效率低。
此外,还可以在服务端生成小程序的高频上报数据白名单,客户端可以周期性的从服务端获取该小程序的高频上报数据白名单,并基于该白名单对小程序的待检测对象进行去重处理,仅将未位于白名单内的待检测对象发送给服务端进行安全检测,但是,由于小程序包含的待检测对象数量大,所以客户端存储白名单的数据压力大,数据传输效率低,也会导致服务端对小程序的安全检测效率低。因此,需要一种能够减少客户端的数据传输压力,提高服务端的安全检测效率的解决方案。
为此,本说明书实施例提供一种可以解决上述问题的技术方案,具体可以参见下述内容。
以目标应用程序为资源转移应用程序,目标对象为目标应用程序内预定页面为例,用户可以在终端设备内启动目标应用程序,通过目标应用程序可以触发资源转移业务,具体地,当用户需要浏览预定页面时,可以触发目标应用程序中预定页面的展示控件,此时,终端设备可以接收到该目标应用程序的预定页面的访问指令(终端设备可以接收到通过目标应用程序访问目标对象的访问指令)。
在S104中,获取目标对象,基于预设过滤算法,生成目标对象对应的目标索引,并判断目标索引是否位于目标应用程序对应的目标位图内。
其中,目标位图可以为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,目标应用程序包含的历史页面内容可以是预设时间段内本地和/或其他终端设备已发送给服务端进行安全检测的页面内容,其中,历史页面内容还可以是目标应用程序内包含的预定类型的页面内容等,预设过滤算法可以是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法,例如,预设过滤算法可以是预设哈希算法。
在实施中,例如,可以获取预设时间段内本地已发送给服务端进行安全检测的历史页面内容,并基于预设哈希算法(即预设过滤算法),获取与目标应用程序包含的每个历史页面内容对应的哈希值,然后由获取的哈希值,构成目标应用程序对应的目标位图。在接收到访问目标对象的访问指令后,终端设备可以获取目标对象的数据,并可以基于上述预设哈希算法,生成与目标对象对应的哈希值(即目标索引),然后判断与目标对象对应的哈希值是否位于目标应用程序对应的目标位图内。
上述目标位图的生成方法是一种可选地、可实现的确定方法,在实际应用场景中,还可以有多种不同的目标位图的生成方法,本说明书实施例对此不作具体限定。
在S106中,在目标索引未位于目标位图内的情况下,将目标对象以及目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测。
在实施中,如果目标位图为基于服务端已进行安全检测过的历史页面内容(即目标应用程序的历史页面内容)进行处理得到的位图,则当目标索引未位于目标位图内时,可以将目标对象以及目标应用程序的标识发送给服务端,以避免服务端进行重复检测,可以减少本地的数据传输压力,同时也可以提高服务端的安全检测效率。
此外,终端设备还可以基于预设过滤算法以及目标对象,对本地存储的与目标应用程序的标识对应的目标位图进行更新处理。或者,服务端也可以基于接收到的目标应用程序的标识,确定目标应用程序的目标位图,并通过预设过滤算法和目标对象,对服务端存储的目标应用程序的目标位图进行更新处理,并将更新处理后的目标应用程序的目标位图发送终端设备,终端设备可以将更新处理后的目标应用程序的目标位图替换本地存储的目标位图。
本说明书实施例提供一种数据的处理方法,通过接收通过目标应用程序访问目标对象的访问指令,获取目标对象,基于预设过滤算法,生成目标对象对应的目标索引,并判断目标索引是否位于目标应用程序对应的目标位图内,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,在目标索引未位于目标位图内的情况下,将目标对象以及目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测,这样,本地可以基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给服务端,减少本地的数据传输压力,同时,服务端仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例二
如图2所示,本说明书实施例提供一种数据的处理方法,该方法的执行主体可以为终端设备或服务器,其中,该终端设备可以如个人计算机等设备,也可以如手机、平板电脑等移动终端设备,该服务器可以是独立的服务器,也可以是由多个服务器组成的服务器集群。该方法具体可以包括以下步骤:
在S202中,接收通过目标应用程序访问目标对象的访问指令。
其中,目标应用程序可以为宿主程序和/或搭载在宿主程序中的小程序,在实际应用中,通常,宿主程序和小程序可以不属于同一开发商,也即是,相对于宿主程序,小程序通常为第三方应用程序,例如,宿主程序可以为即时通讯应用程序,目标应用程序则可以是能够搭载在即时通讯应用程序中的某游戏开发机构开发的小程序等,此外,宿主程序和小程序也可以属于同一开发商。
在S204中,在检测到针对目标应用程序的预设触发操作的情况下,获取目标应用程序的目标位图。
在实施中,例如,以目标应用程序为能够搭载在即时通讯应用程序中的某游戏开发机构开发的小程序为例,当终端设备检测到该游戏小程序的启动操作的情况下,可以获取目标应用程序的目标位图。
其中,终端设备可以根据目标应用程序的标识,检测本地是否存储有该目标应用程序的目标位图,如果本地存储有该目标应用程序的目标位图,则可以直接从本地获取该目标应用程序的目标位图。
在未检测到本地存储有目标应用程序的目标位图的情况下,可以向服务端返回针对目标应用程序的目标位图的获取指令,并接收服务端发送的目标应用程序的目标位图。其中,针对目标应用程序的目标位图的获取指令可以是远程过程调用(Remote ProcedureCall,RPC)指令。
在S206中,接收服务端基于预设误判率、历史页面内容的数量以及预设位图所含数据量,确定的预设哈希函数的运算次数。
其中,预设误判率可以是服务端基于目标应用程序的应用类型或安全需求等因素确定的,如预设误判率可以是0.01,历史页面内容可以是服务端在预设时间段内接收到的来自一个或多个终端设备发送的目标应用程序包含的页面内容,预设位图所含数据量也可以是服务端基于目标应用程序的应用类型、历史页面内容的数量或安全需求等因素确定的,如预设位图所含数据量可以是10kB。
在实施中,例如,服务端在近一周内可以接收到来自多个不同终端设备发送的,针对目标应用程序的多个历史页面内容,终端设备可以根据目标应用程序的应用类型,确定对应的预设误判率和预设位图所含数据量。在根据历史页面内容的数量、预设误判率和预设位图所含数据量,确定预设哈希函数的运算次数。
此外,由于目标应用程序包含的历史页面内容的数量可能较大,所以,为提高目标位图的准确性以及数据处理效率,服务端可以基于预设数量阈值,对预设时间段内接收到的目标应用程序的多个历史页面内容进行数量的筛选,将数量超过预设数量阈值的历史页面内容的数量,作为用于确定预设哈希函数的运算次数的历史页面内容的数量。
例如,服务端在近一个月内接收到来自不同终端设备发送的,针对目标应用程序包含的图片1的安全检测请求有500条,针对目标应用程序包含的图片2的安全检测请求有100条,针对目标应用程序包含的链接1的安全检测请求有200条,假设预设数量阈值为150,则可以将图片1的500条安全检测请求和链接1的200条安全检测请求,作为针对目标应用程序的历史页面内容的数量,即目标应用程序的历史页面内容的数量可以为500+200=700。
在S208中,基于预设哈希函数以及运算次数,生成与目标对象对应的目标索引。
在实施中,终端设备可以根据上述服务端确定的运算次数以及预设哈希函数,生成与目标对象对应的目标索引。例如,运算次数为3次,则可以基于预设哈希函数,对目标对象进行3次哈希处理,以生成对应的目标索引。
在S210中,判断目标索引是否位于目标应用程序对应的目标位图内。
上述S210的具体处理过程可以参见上述实施例一中S104的相关内容,在此不再赘述。
如图2A所示,在S210后,如果目标索引未位于目标位图内,可以继续执行S212,或者,如图2B所示,在S210后,如果目标索引未位于目标位图内,可以继续执行S214~S216。
在S212中,在目标索引未位于目标位图内的情况下,将目标对象以及目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测。
上述S212的具体处理过程可以参见上述实施例一中S106的相关内容,在此不再赘述。
在S214中,在目标索引位于目标位图内的情况下,基于预设风险判断模型,对目标对象是否存在安全风险进行判断。
其中,预设风险判断模型可以是任意能够用于对目标对象是否存在安全风险进行判断的模型,例如,预设风险判断模型可以是风险关键字匹配检测模型,或者,预设风险判断模型也可以是基于预设机器学习算法对历史页面内容进行训练得到的风险判断模型。
在实施中,以预设风险判断模型为风险关键字匹配检测模型为例,可以基于预先构建的风险关键字数据库,对目标对象是否包含预设风险关键字进行匹配检测,如果目标对象包含预设风险关键字或包含超过预设数量阈值的风险关键字,则可以判断该目标对象存在安全风险。
上述目标对象是否存在安全风险的判断方法是一种可选地、可实现的判断方法,在实际应用场景中,还可以有多种不同的判断方法,可以根据实际应用场景的不同而有所不同,本说明书实施例对此不做具体限定。
在S216中,在目标对象存在安全风险的情况下,将目标对象和目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测。
在实施中,上述S216的处理方式可以多种多样,具体可以包括以下步骤一~步骤二。
步骤一,在目标对象存在安全风险的情况下,基于预设随机数生成算法,在预设数据范围内,生成与目标对象对应的目标随机数。
步骤二,基于目标随机数和预设送检阈值,对目标对象进行过滤处理,以确定是否将目标对象和目标应用程序的标识发送给服务端。
在实施中,由于通过目标索引是否位于目标位图,判断是否将目标对象发送给服务端进行检测的方式,可能存在一定的误判概率,所以,可以通过预设送检阈值,对目标对象进行过滤处理。
例如,在目标对象存在安全风险的情况下,可以基于预设随机数生成算法,在0~100(即预设数据范围)内,生成一个与目标对象对应的目标随机数,假设预设送检阈值为1,则如果生成的目标随机数小于1,则可以将目标对象和目标应用程序的标识发送给服务端,如果生成的目标随机数不小于1,则可以不将目标对象和目标应用程序的标识发送给服务端,以实现对目标对象的过滤处理。
其中,上述预设数据范围和预设送检阈值是一种可选地、可实现的数据范围和阈值,在实际应用场景中,还可以根据目标应用程序的实际安全需求、预设过滤算法的误判概率等因素,确定对应的预设数据范围和预设送检阈值,本说明书实施例对此不做具体限定。
本说明书实施例提供一种数据的处理方法,通过接收通过目标应用程序访问目标对象的访问指令,获取目标对象,基于预设过滤算法,生成目标对象对应的目标索引,并判断目标索引是否位于目标应用程序对应的目标位图内,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,在目标索引未位于目标位图内的情况下,将目标对象以及目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测,这样,本地可以基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给服务端,减少本地的数据传输压力,同时,服务端仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例三
如图3所示,本说明书实施例提供一种数据的处理方法,该方法可以为服务器,该服务器可以是独立的服务器,也可以是由多个服务器组成的服务器集群。该方法具体可以包括以下步骤:
在S302中,在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给客户端。
其中,目标位图可以为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图。
在S304中,接收客户端发送的目标应用程序的程序标识以及目标对象,并基于目标对象对目标应用程序进行安全检测。
其中,目标对象的目标索引未位于目标位图内,目标索引可以为基于预设过滤算法,生成的与目标对象对应的索引。
本说明书实施例提供一种数据的处理方法,通过在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给客户端,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,接收客户端发送的目标应用程序的程序标识以及目标对象,并基于目标对象对目标应用程序进行安全检测,目标对象的目标索引未位于目标位图内,目标索引为基于预设过滤算法,生成的与目标对象对应的索引,这样,由于客户端是基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理后,仅将目标索引未位于目标位图内的目标对象发送给本地进行安全检测,所以,可以减少客户端的数据传输压力,同时,本地仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例三
如图4所示,本说明书实施例提供一种数据的处理方法,该方法可以为服务器,该服务器可以是独立的服务器,也可以是由多个服务器组成的服务器集群。该方法具体可以包括以下步骤:
在S402中,获取预设时间段内,接收到的目标应用程序包含的历史页面内容。
其中,目标应用程序可以为宿主程序和/或搭载在宿主程序中的小程序。
在实施中,服务端可以在预设时间段(如近三天、近一周等)内,接收来自一个或多个终端设备发送的针对目标应用程序包含的多个历史页面内容。
在S404中,基于预设过滤算法以及历史页面内容,生成目标应用程序的目标位图。
在实施中,上述S404的处理方式可以多种多样,具体可以包括以下步骤一~步骤二。
步骤一,基于预设误判率、预设位图所含数据量以及历史页面内容的数量,确定预设哈希函数的运算次数。
例如,可以将历史页面内容的数量、以及预设误判率和预设位图所含数据量,代入下列公式,以确定预设哈希函数的运算次数。
其中,k为预设哈希函数的运算次数,p为预设误判率,n为历史页面内容的数量,m为预设位图所含数据量。
步骤二,基于历史页面内容、预设哈希函数以及运算次数,生成目标应用程序的目标位图。
在实施中,可以基于历史页面内容、预设哈希函数以及运算次数,生成目标应用程序的布隆位图,并将该布隆位图确定为目标应用程序的目标位图。
在S406中,在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给客户端。
在S408中,接收客户端发送的目标应用程序的程序标识以及目标对象,并基于目标对象对目标应用程序进行安全检测。
其中,目标对象的目标索引未位于目标位图内,目标索引为基于预设过滤算法,生成的与目标对象对应的索引。
在实施中,服务端可以基于预设安全检测模型,对目标对象进行安全检测,其中,预设安全检测模型可以是基于预设风险关键词构建的关键词匹配检测模型,也可以是基于预设机器学习算法对历史对象进行训练得到的模型等,基于目标对象对目标应用程序进行安全检测的方法可以有多种,可以根据实际应用场景的不同而有所不同,本说明书实施例对目标对象的安全检测方法不作具体限定。
如图4A所示,在S408后,如果服务端接收到的是目标索引未位于目标位图的目标对象,则可以继续执行S410,或者,如图4B所示,在S408后,服务端还接收到了索引位于目标位图的第二对象,则可以继续执行S412~S416。
在S410中,基于目标对象和预设过滤算法,对目标应用程序的目标位图进行更新处理。
在实施中,可以基于目标对象和预设过滤算法,对目标应用程序的目标位图进行更新处理,并将更新处理后的目标位图作为目标应用程序的目标位图,当再次接收到客户端针对目标应用程序的目标位图的获取指令的情况下,可以将该更新处理后的目标位图发送给客户端。
在S412中,接收客户端发送的目标应用程序的程序标识以及第二对象。
其中,第二对象的索引位于目标位图内,且第二对象可以为基于预设送检阈值进行过滤处理后的对象。
在实施中,例如,假设客户端可以基于第二对象,生成目标随机数,如果该预设送检阈值为1,且目标随机数不小于1,则可以接收客户端发送的目标应用程序的标识和第二对象,即第二对象为客户端基于预设送检阈值进行过滤处理后的对象。
上述客户端基于预设送检阈值进行过滤处理的方法是一种可选地、可实现的过滤处理方法,在实际应用场景中,还可以有多种不同的过滤处理方法,可以根据实际应用场景的不同而有所不同,本说明书实施例对此不做具体限定。
在S414中,基于预设数据放大比例,对第二对象的数量进行放大处理,得到处理后的第二对象。
在实施中,由于第二对象为基于预设送检阈值过滤处理后的对象,所以,为提高目标位图的确定准确性,可以基于预设数据放大比例,对第二对象的数量进行放大处理,得到处理后的第二对象。例如,假设服务器在近一周内,接收到来自不同的客户端发送的目标应用程序内的图片(即第二对象)共10个,则可以基于是预设数据放大比例,对这10个图片进行放大处理,假设数据放大比例为10,则处理后的第二对象的数量可以为10*10=100个。
在S416中,基于目标对象和处理后的第二对象,对目标应用程序的目标位图进行更新处理。
在实施中,假设服务端在近一周内,接收到来自不同的客户端发送的目标对象共150个,处理后的第二对象为100个,则可以基于这150个目标对象、100个处理后的第二对象以及预设过滤算法,对目标应用程序的目标位图进行更新处理。
本说明书实施例提供一种数据的处理方法,通过在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给客户端,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,接收客户端发送的目标应用程序的程序标识以及目标对象,并基于目标对象对目标应用程序进行安全检测,目标对象的目标索引未位于目标位图内,目标索引为基于预设过滤算法,生成的与目标对象对应的索引,这样,由于客户端是基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理后,仅将目标索引未位于目标位图内的目标对象发送给本地进行安全检测,所以,可以减少客户端的数据传输压力,同时,本地仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例五
如图5所示,本说明书实施例提供一种数据的处理方法,该方法可以由客户端和服务端执行,该客户端可以是终端设备或服务器,该终端设备可以如个人计算机等设备,也可以如手机、平板电脑等移动终端设备,该服务器可以是独立的服务器,也可以是由多个服务器组成的服务器集群,该服务端可以是独立的服务器,也可以是由多个服务器组成的服务器集群。该方法具体可以包括以下步骤:
在S502中,客户端接收通过目标应用程序访问目标对象的访问指令。
其中,目标应用程序可以为宿主程序和/或搭载在宿主程序中的小程序。
在S504中,客户端在检测到针对目标应用程序的预设触发操作的情况下,且未检测到本地存储有目标应用程序的目标位图的情况下,向服务端返回针对目标应用程序的目标位图的获取指令,并接收服务端发送的目标应用程序的目标位图。
在S506中,服务端获取预设时间段内,接收到的目标应用程序包含的历史页面内容。
在S508中,服务端基于预设误判率、预设位图所含数据量以及历史页面内容的数量,确定预设哈希函数的运算次数。
在S510中,服务端基于历史页面内容、预设哈希函数以及运算次数,生成目标应用程序的目标位图。
在实施中,为保护个人数据的隐私性,可以在生成目标位图前,基于预设隐私保护算法,对历史页面内容进行隐私保护处理,并基于处理后的历史页面内容、预设哈希函数以及运算次数,生成目标应用程序的目标位图。
在S512中,服务端在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给客户端。
在S514中,客户端接收服务端基于预设误判率、历史页面内容的数量以及预设位图所含数据量,确定的预设哈希函数的运算次数。
在S516中,客户端基于预设哈希函数以及运算次数,生成与目标对象对应的目标索引。
在实施中,可以先基于预设隐私保护算法,对目标对象进行隐私保护处理,在基于处理后的目标对象、预设哈希函数以及运算次数,生成目标索引。
在S518中,客户端判断目标索引是否位于目标应用程序对应的目标位图内。
在S520中,客户端在目标索引未位于目标位图内的情况下,将目标对象以及目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测。
如图5A所示,在S520后,可以继续执行S522。
在S522中,服务端基于目标对象和预设过滤算法,对目标应用程序的目标位图进行更新处理。
如图5B所示,在S520后,客户端还可以对目标索引位于目标位图内的目标对象进行安全风险判断,即在S520后,可以继续执行S524~S534。
在S524中,客户端在目标索引位于目标位图内的情况下,基于预设风险判断模型,对目标对象是否存在安全风险进行判断。
在S526中,客户端在目标对象存在安全风险的情况下,基于预设随机数生成算法,在预设数据范围内,生成与目标对象对应的目标随机数。
在S528中,客户端基于目标随机数和预设送检阈值,对目标对象进行过滤处理,以确定是否将目标对象和目标应用程序的标识发送给服务端。
在实施中,当客户端可以将过滤处理后的目标对象以及目标应用程序的标识发送给服务端,过滤处理后的目标对象即为第二对象。
在S530中,服务端接收客户端发送的目标应用程序的程序标识以及第二对象。
其中,第二对象的索引位于目标位图内,且第二对象可以为基于预设送检阈值进行过滤处理后的对象。
在S532中,服务端基于预设数据放大比例,对第二对象的数量进行放大处理,得到处理后的第二对象。
在S534中,服务端基于目标对象和处理后的第二对象,对目标应用程序的目标位图进行更新处理。
本说明书实施例提供一种数据的处理方法,由于客户端是基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给服务端进行安全检测,所以,可以减少客户端的数据传输压力,同时,服务端仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例六
以上为本说明书实施例提供的数据的处理方法,基于同样的思路,本说明书实施例还提供一种数据的处理装置,如图6所示。
该数据的处理装置包括:指令接收模块601、索引判断模块602和第一发送模块603,其中:
指令接收模块601,用于接收通过目标应用程序访问目标对象的访问指令;
索引判断模块602,用于获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;
第一发送模块603,用于在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
本说明书实施例中,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
本说明书实施例中,所述装置还包括:
位图获取模块,用于在检测到针对所述目标应用程序的预设触发操作的情况下,获取所述目标应用程序的目标位图。
本说明书实施例中,所述位图获取模块,用于:
在未检测到本地存储有所述目标应用程序的目标位图的情况下,向所述服务端返回针对所述目标应用程序的目标位图的获取指令,并接收所述服务端发送的所述目标应用程序的目标位图。
本说明书实施例中,所述装置还包括:
风险判断模块,用于在所述目标索引位于所述目标位图内的情况下,基于预设风险判断模型,对所述目标对象是否存在安全风险进行判断;
第二发送模块,用于在所述目标对象存在安全风险的情况下,将所述目标对象和所述目标应用程序的标识发送给所述服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
本说明书实施例中,所述第二发送模块,用于:
在所述目标对象存在安全风险的情况下,基于预设随机数生成算法,在预设数据范围内,生成与所述目标对象对应的目标随机数;
基于所述目标随机数和预设送检阈值,对所述目标对象进行过滤处理,以确定是否将所述目标对象和所述目标应用程序的标识发送给所述服务端。
本说明书实施例中,所述索引判断模块602,用于:
接收所述服务端基于预设误判率、历史页面内容的数量以及预设位图所含数据量,确定的预设哈希函数的运算次数;
基于所述预设哈希函数以及运算次数,生成与所述目标对象对应的目标索引。
本说明书实施例提供一种数据的处理装置,通过接收通过目标应用程序访问目标对象的访问指令,获取目标对象,基于预设过滤算法,生成目标对象对应的目标索引,并判断目标索引是否位于目标应用程序对应的目标位图内,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,在目标索引未位于目标位图内的情况下,将目标对象以及目标应用程序的标识发送给服务端,以使服务端基于目标对象对目标应用程序进行安全检测,这样,本地可以基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给服务端,所以,可以减少本地的数据传输压力,同时,服务端仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例七
基于同样的思路,本说明书实施例还提供一种数据的处理装置,如图7所示。
该数据的处理装置包括:位图发送模块701和数据接收模块702,其中:
位图发送模块701,用于在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;
数据接收模块702,用于接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引。
本说明书实施例中,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
本说明书实施例中,所述装置还包括:
第一接收模块,用于获取预设时间段内,接收到的所述目标应用程序包含的历史页面内容;
位图生成模块,用于基于所述预设过滤算法以及所述历史页面内容,生成所述目标应用程序的目标位图。
本说明书实施例中,所述位图生成模块,用于:
基于预设误判率、预设位图所含数据量以及所述历史页面内容的数量,确定预设哈希函数的运算次数;
基于所述历史页面内容、所述预设哈希函数以及运算次数,生成所述目标应用程序的目标位图。
本说明书实施例中,所述装置还包括:
第二接收模块,用于接收所述客户端发送的所述目标应用程序的程序标识以及第二对象,所述第二对象的索引位于所述目标位图内,且所述第二对象为基于预设送检阈值进行过滤处理后的对象;
数量处理模块,用于基于预设数据放大比例,对所述第二对象的数量进行放大处理,得到处理后的所述第二对象;
第一更新模块,用于基于所述目标对象和所述处理后的第二对象,对所述目标应用程序的目标位图进行更新处理。
本说明书实施例中,所述装置还包括:
第二更新模块,用于基于所述目标对象和所述预设过滤算法,对所述目标应用程序的目标位图进行更新处理。
本说明书实施例提供一种数据的处理装置,通过在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给所述客户端,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,接收客户端发送的目标应用程序的程序标识以及目标对象,并基于目标对象对目标应用程序进行安全检测,目标对象的目标索引未位于目标位图内,目标索引为基于预设过滤算法,生成的与目标对象对应的索引,这样,由于客户端是基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给本地进行安全检测,所以,可以减少客户端的数据传输压力,同时,本地仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例八
基于同样的思路,本说明书实施例还提供一种数据的处理设备,如图8所示。
数据的处理设备可因配置或性能不同而产生比较大的差异,可以包括一个或一个以上的处理器801和存储器802,存储器802中可以存储有一个或一个以上存储应用程序或数据。其中,存储器802可以是短暂存储或持久存储。存储在存储器802的应用程序可以包括一个或一个以上模块(图示未示出),每个模块可以包括对数据的处理设备中的一系列计算机可执行指令。更进一步地,处理器801可以设置为与存储器802通信,在数据的处理设备上执行存储器802中的一系列计算机可执行指令。数据的处理设备还可以包括一个或一个以上电源803,一个或一个以上有线或无线网络接口804,一个或一个以上输入输出接口805,一个或一个以上键盘806。
具体在本实施例中,数据的处理设备包括有存储器,以及一个或一个以上的程序,其中一个或者一个以上程序存储于存储器中,且一个或者一个以上程序可以包括一个或一个以上模块,且每个模块可以包括对数据的处理设备中的一系列计算机可执行指令,且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令:
接收通过目标应用程序访问目标对象的访问指令;
获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;
在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
可选地,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
可选地,在所述基于预设过滤算法,生成所述目标对象对应的目标索引之前,所述方法还包括:
在检测到针对所述目标应用程序的预设触发操作的情况下,获取所述目标应用程序的目标位图。
可选地,所述获取所述目标应用程序的目标位图,包括:
在未检测到本地存储有所述目标应用程序的目标位图的情况下,向所述服务端返回针对所述目标应用程序的目标位图的获取指令,并接收所述服务端发送的所述目标应用程序的目标位图。
可选地,所述方法还包括:
在所述目标索引位于所述目标位图内的情况下,基于预设风险判断模型,对所述目标对象是否存在安全风险进行判断;
在所述目标对象存在安全风险的情况下,将所述目标对象和所述目标应用程序的标识发送给所述服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
可选地,所述在所述目标对象存在安全风险的情况下,将所述目标对象和所述目标应用程序的标识发送给所述服务端,包括:
在所述目标对象存在安全风险的情况下,基于预设随机数生成算法,在预设数据范围内,生成与所述目标对象对应的目标随机数;
基于所述目标随机数和预设送检阈值,对所述目标对象进行过滤处理,以确定是否将所述目标对象和所述目标应用程序的标识发送给所述服务端。
可选地,所述基于预设过滤算法,生成所述目标对象对应的目标索引,包括:
接收所述服务端基于预设误判率、历史页面内容的数量以及预设位图所含数据量,确定的预设哈希函数的运算次数;
基于所述预设哈希函数以及运算次数,生成与所述目标对象对应的目标索引。
另外,数据的处理设备还可以用于进行以下计算机可执行指令:
在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图;
接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引。
可选地,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
可选地,在所述在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端之前,还包括:
获取预设时间段内,接收到的所述目标应用程序包含的历史页面内容;
基于所述预设过滤算法以及所述历史页面内容,生成所述目标应用程序的目标位图。
可选地,所述基于所述预设过滤算法以及所述历史页面内容,生成所述目标应用程序的目标位图,包括:
基于预设误判率、预设位图所含数据量以及所述历史页面内容的数量,确定预设哈希函数的运算次数;
基于所述历史页面内容、所述预设哈希函数以及运算次数,生成所述目标应用程序的目标位图。
可选地,所述方法还包括:
接收所述客户端发送的所述目标应用程序的程序标识以及第二对象,所述第二对象的索引位于所述目标位图内,且所述第二对象为基于预设送检阈值进行过滤处理后的对象;
基于预设数据放大比例,对所述第二对象的数量进行放大处理,得到处理后的所述第二对象;
基于所述目标对象和所述处理后的第二对象,对所述目标应用程序的目标位图进行更新处理。
可选地,所述方法还包括:
基于所述目标对象和所述预设过滤算法,对所述目标应用程序的目标位图进行更新处理。
本说明书实施例提供一种数据的处理设备,由于客户端是基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给服务端进行安全检测,所以,可以减少客户端的数据传输压力,同时,服务端仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
实施例八
本说明书实施例还提供一种计算机可读存储介质,计算机可读存储介质上存储有计算机程序,该计算机程序被处理器执行时实现上述数据的处理方法实施例的各个过程,且能达到相同的技术效果,为避免重复,这里不再赘述。其中,所述的计算机可读存储介质,如只读存储器(Read-OnlyMemory,简称ROM)、随机存取存储器(Random Access Memory,简称RAM)、磁碟或者光盘等。
本说明书实施例提供一种计算机可读存储介质,通过在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将目标应用程序的目标位图发送给所述客户端,目标位图为基于预设过滤算法对目标应用程序包含的历史页面内容进行处理得到的位图,接收客户端发送的目标应用程序的程序标识以及目标对象,并基于目标对象对目标应用程序进行安全检测,目标对象的目标索引未位于目标位图内,目标索引为基于预设过滤算法,生成的与目标对象对应的索引,这样,由于客户端是基于目标对象的目标索引,通过目标位图对目标对象进行过滤处理,仅将目标索引未位于目标位图内的目标对象发送给本地进行安全检测,所以,可以减少客户端的数据传输压力,同时,本地仅需对目标索引未位于目标位图内的目标对象进行安全检测,提高了安全检测效率。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下,在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外,在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中,多任务处理和并行处理也是可以的或者可能是有利的。
在20世纪90年代,对于一个技术的改进可以很明显地区分是硬件上的改进(例如,对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而,随着技术的发展,当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此,不能说一个方法流程的改进就不能用硬件实体模块来实现。例如,可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray,FPGA))就是这样一种集成电路,其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上,而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且,如今,取代手工地制作集成电路芯片,这种编程也多半改用“逻辑编译器(logiccompiler)”软件来实现,它与程序开发撰写时所用的软件编译器相类似,而要编译之前的原始代码也得用特定的编程语言来撰写,此称之为硬件描述语言(Hardware Description Language,HDL),而HDL也并非仅有一种,而是有许多种,如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等,目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚,只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中,就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现,例如,控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程逻辑控制器和嵌入微控制器的形式,控制器的例子包括但不限于以下微控制器:ARC625D、AtmelAT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320,存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道,除了以纯计算机可读程序代码方式实现控制器以外,完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件,而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至,可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的,计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便,描述以上装置时以功能分为各种单元分别描述。当然,在实施本说明书一个或多个实施例时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白,本说明书的实施例可提供为方法、系统、或计算机程序产品。因此,本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本说明书一个或多个实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书的实施例是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flashRAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitorymedia),如调制的数据信号和载波。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白,本说明书的实施例可提供为方法、系统或计算机程序产品。因此,本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本说明书一个或多个实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书一个或多个实施例,在这些分布式计算环境中,由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中,程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
以上所述仅为本说明书的实施例而已,并不用于限制本说明书。对于本领域技术人员来说,本说明书可以有各种更改和变化。凡在本说明书的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本说明书的权利要求范围之内。

Claims (22)

1.一种数据的处理方法,所述方法包括:
接收通过目标应用程序访问目标对象的访问指令,所述目标对象是目标应用程序内包含的任意可访问对象;
获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
2.根据权利要求1所述的方法,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
3.根据权利要求2所述的方法,在所述基于预设过滤算法,生成所述目标对象对应的目标索引之前,所述方法还包括:
在检测到针对所述目标应用程序的预设触发操作的情况下,获取所述目标应用程序的目标位图。
4.根据权利要求3所述的方法,所述获取所述目标应用程序的目标位图,包括:
在未检测到本地存储有所述目标应用程序的目标位图的情况下,向所述服务端返回针对所述目标应用程序的目标位图的获取指令,并接收所述服务端发送的所述目标应用程序的目标位图。
5.根据权利要求4所述的方法,所述方法还包括:
在所述目标索引位于所述目标位图内的情况下,基于预设风险判断模型,对所述目标对象是否存在安全风险进行判断;
在所述目标对象存在安全风险的情况下,将所述目标对象和所述目标应用程序的标识发送给所述服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
6.根据权利要求5所述的方法,所述在所述目标对象存在安全风险的情况下,将所述目标对象和所述目标应用程序的标识发送给所述服务端,包括:
在所述目标对象存在安全风险的情况下,基于预设随机数生成算法,在预设数据范围内,生成与所述目标对象对应的目标随机数;
基于所述目标随机数和预设送检阈值,对所述目标对象进行过滤处理,以确定是否将所述目标对象和所述目标应用程序的标识发送给所述服务端。
7.根据权利要求4所述的方法,所述基于预设过滤算法,生成所述目标对象对应的目标索引,包括:
接收所述服务端基于预设误判率、历史页面内容的数量以及预设位图所含数据量,确定的预设哈希函数的运算次数;
基于所述预设哈希函数以及运算次数,生成与所述目标对象对应的目标索引。
8.一种数据的处理方法,应用于服务端,所述方法包括:
在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引,所述目标对象是目标应用程序内包含的任意可访问对象。
9.根据权利要求8所述的方法,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
10.根据权利要求9所述的方法,在所述在接收到客户端针对所述目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端之前,还包括:
获取预设时间段内,接收到的所述目标应用程序包含的历史页面内容;
基于所述预设过滤算法以及所述历史页面内容,生成所述目标应用程序的目标位图。
11.根据权利要求10所述的方法,所述基于所述预设过滤算法以及所述历史页面内容,生成所述目标应用程序的目标位图,包括:
基于预设误判率、预设位图所含数据量以及所述历史页面内容的数量,确定预设哈希函数的运算次数;
基于所述历史页面内容、所述预设哈希函数以及运算次数,生成所述目标应用程序的目标位图。
12.根据权利要求8所述的方法,所述方法还包括:
接收所述客户端发送的所述目标应用程序的程序标识以及第二对象,所述第二对象的索引位于所述目标位图内,且所述第二对象为基于预设送检阈值进行过滤处理后的对象;
基于预设数据放大比例,对所述第二对象的数量进行放大处理,得到处理后的所述第二对象;
基于所述目标对象和所述处理后的第二对象,对所述目标应用程序的目标位图进行更新处理。
13.根据权利要求8所述的方法,所述方法还包括:
基于所述目标对象和所述预设过滤算法,对所述目标应用程序的目标位图进行更新处理。
14.一种数据的处理装置,所述装置包括:
指令接收模块,用于接收通过目标应用程序访问目标对象的访问指令,所述目标对象是目标应用程序内包含的任意可访问对象;
索引判断模块,用于获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
第一发送模块,用于在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
15.根据权利要求14所述的装置,所述目标应用程序为宿主程序和/或搭载在宿主程序中的小程序。
16.根据权利要求15所述的装置,所述装置还包括:
风险判断模块,用于在所述目标索引位于所述目标位图内的情况下,基于预设风险判断模型,对所述目标对象是否存在安全风险进行判断;
第二发送模块,用于在所述目标对象存在安全风险的情况下,将所述目标对象和所述目标应用程序的标识发送给所述服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
17.一种数据的处理装置,所述装置包括:
位图发送模块,用于在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
数据接收模块,用于接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引,所述目标对象是目标应用程序内包含的任意可访问对象。
18.根据权利要求17所述的装置,所述装置还包括:
第二接收模块,用于接收所述客户端发送的所述目标应用程序的程序标识以及第二对象,所述第二对象的索引位于所述目标位图内,且所述第二对象为基于预设送检阈值进行过滤处理后的对象;
数量处理模块,用于基于预设数据放大比例,对所述第二对象的数量进行放大处理,得到处理后的所述第二对象;
第一更新模块,用于基于所述目标对象和所述处理后的第二对象,对所述目标应用程序的目标位图进行更新处理。
19.一种数据的处理设备,所述数据的处理设备包括:
处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:
接收通过目标应用程序访问目标对象的访问指令,所述目标对象是目标应用程序内包含的任意可访问对象;
获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
20.一种数据的处理设备,所述数据的处理设备包括:
处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:
在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引,所述目标对象是目标应用程序内包含的任意可访问对象。
21.一种存储介质,所述存储介质用于存储计算机可执行指令,所述可执行指令在被执行时实现以下流程:
接收通过目标应用程序访问目标对象的访问指令,所述目标对象是目标应用程序内包含的任意可访问对象;
获取所述目标对象,基于预设过滤算法,生成所述目标对象对应的目标索引,并判断所述目标索引是否位于所述目标应用程序对应的目标位图内,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
在所述目标索引未位于所述目标位图内的情况下,将所述目标对象以及所述目标应用程序的标识发送给服务端,以使所述服务端基于所述目标对象对所述目标应用程序进行安全检测。
22.一种存储介质,所述存储介质用于存储计算机可执行指令,所述可执行指令在被执行时实现以下流程:
在接收到客户端针对目标应用程序的目标位图的获取指令的情况下,将所述目标应用程序的目标位图发送给所述客户端,所述目标位图为基于预设过滤算法对所述目标应用程序包含的历史页面内容进行处理得到的位图,所述预设过滤算法是任意能够对目标应用程序包含的历史页面内容进行处理,得到对应的位图的算法;
接收所述客户端发送的所述目标应用程序的程序标识以及目标对象,并基于所述目标对象对所述目标应用程序进行安全检测,所述目标对象的目标索引未位于所述目标位图内,所述目标索引为基于所述预设过滤算法,生成的与所述目标对象对应的索引,所述目标对象是目标应用程序内包含的任意可访问对象。
CN202011262625.7A 2020-11-12 2020-11-12 一种数据的处理方法、装置及设备 Active CN112257060B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011262625.7A CN112257060B (zh) 2020-11-12 2020-11-12 一种数据的处理方法、装置及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011262625.7A CN112257060B (zh) 2020-11-12 2020-11-12 一种数据的处理方法、装置及设备

Publications (2)

Publication Number Publication Date
CN112257060A CN112257060A (zh) 2021-01-22
CN112257060B true CN112257060B (zh) 2024-06-11

Family

ID=74265664

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011262625.7A Active CN112257060B (zh) 2020-11-12 2020-11-12 一种数据的处理方法、装置及设备

Country Status (1)

Country Link
CN (1) CN112257060B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104683827A (zh) * 2009-05-01 2015-06-03 尼尔森(美国)有限公司 提供与主要广播媒体内容关联的辅助内容的方法和装置
CN110750255A (zh) * 2019-09-25 2020-02-04 支付宝(杭州)信息技术有限公司 一种小程序渲染方法和装置
CN111125714A (zh) * 2019-12-18 2020-05-08 支付宝(杭州)信息技术有限公司 一种安全检测方法、装置及电子设备
CN111859240A (zh) * 2020-07-31 2020-10-30 腾讯科技(武汉)有限公司 一种图片导出的方法、相关装置及存储介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103841122B (zh) * 2012-11-20 2017-07-28 阿里巴巴集团控股有限公司 目标对象信息推荐方法、服务器及客户端

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104683827A (zh) * 2009-05-01 2015-06-03 尼尔森(美国)有限公司 提供与主要广播媒体内容关联的辅助内容的方法和装置
CN110750255A (zh) * 2019-09-25 2020-02-04 支付宝(杭州)信息技术有限公司 一种小程序渲染方法和装置
CN111125714A (zh) * 2019-12-18 2020-05-08 支付宝(杭州)信息技术有限公司 一种安全检测方法、装置及电子设备
CN111859240A (zh) * 2020-07-31 2020-10-30 腾讯科技(武汉)有限公司 一种图片导出的方法、相关装置及存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
A whitebox approach for automated security testing of Android applications on the cloud;Riyadh Mahmood 等;《IEEE Xplore》;20120702;全文 *
基于TF-IDF逻辑回归算法的Web攻击行为检测方法研究;郭晓明 等;《科技广场》;20171231;全文 *

Also Published As

Publication number Publication date
CN112257060A (zh) 2021-01-22

Similar Documents

Publication Publication Date Title
CN111859470B (zh) 一种业务数据上链方法及装置
CN108965400B (zh) 一种信息的处理方法、装置、设备及系统
CN111881422B (zh) 基于区块链的图片处理方法及装置
CN117932668A (zh) 基于区块链的文件处理方法、装置、设备及存储介质
CN111639011B (zh) 一种数据监控方法、装置及设备
CN110263050B (zh) 数据处理方法、装置、设备及存储介质
CN107479868B (zh) 一种界面加载方法、装置及设备
CN112015569B (zh) 消息提醒处理方法及装置
CN108536569B (zh) 一种业务行为跟踪方法、装置及设备
CN114819614A (zh) 数据处理方法、装置、系统及设备
CN116049761A (zh) 数据处理方法、装置及设备
CN111753328B (zh) 隐私数据的泄露风险检测方法及系统
CN112257060B (zh) 一种数据的处理方法、装置及设备
CN113946260B (zh) 数据处理方法、装置及设备
CN108769152B (zh) 服务刷新策略注册、服务刷新请求方法、装置以及设备
CN111078435A (zh) 业务处理方法、装置及电子设备
CN112015570B (zh) 消息提醒处理方法及装置
CN116017395A (zh) 资源转移处理的方法及装置
CN111931797B (zh) 业务所属网络的识别方法、装置及设备
CN108628615B (zh) 一种废弃代码检测方法、装置以及设备
CN115688130B (zh) 数据处理方法、装置及设备
CN111275445B (zh) 一种数据的处理方法、装置及设备
CN111539737B (zh) 一种账号风险检测方法、装置及设备
CN115510927B (zh) 故障检测方法、装置及设备
US20210326465A1 (en) Method, apparatus and system for determining an application permission

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant