技术特征：
1.一种基于大数据的数据安防处理方法，其特征在于，包括：获取历史支付业务数据对应的第一支付业务数据和第二支付业务数据，所述第一支付业务数据包括所述历史支付业务数据中不包含支付业务反馈信息的数据使用记录信息，所述第二支付业务数据包括所述历史支付业务数据中包含支付业务反馈信息的数据使用记录信息；对所述第一支付业务数据进行数据流向分析处理，得到所述第一支付业务数据对应的数据流向分析结果；对所述第二支付业务数据进行数据流向分析处理，得到所述第二支付业务数据对应的反馈信息分析结果；对所述反馈信息分析结果和所述数据流向分析结果进行数据使用权限识别，得到所述历史支付业务数据对应的数据使用分析结果；对所述数据使用分析结果进行数据使用场景分类，得到所述历史支付业务数据对应的使用场景统计信息；在所述使用场景统计信息中包括存在异常场景标识的统计结果的情况下，根据存在所述异常场景标识的统计结果，以及所述数据流向分析结果和所述反馈信息分析结果生成数据盗用判定指标。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：获取包含待定支付行为标签的目标支付业务数据，对所述目标支付业务数据进行业务事件识别处理，得到所述目标支付业务数据对应的支付业务事件内容；获取所述目标支付业务数据对应的目标数据追踪策略，通过所述目标数据追踪策略从所述支付业务事件内容中提取第一数据使用意图和第二数据使用意图，将所述第一数据使用意图和所述第二数据使用意图进行使用意图整合，得到与所述目标支付业务数据相关联的业务事件内容的全局使用意图；根据所述业务事件内容的全局使用意图、所述目标数据追踪策略，对所述支付业务事件内容进行数据盗用行为识别，得到所述支付业务事件内容对应的数据盗用行为识别结果；若所述数据盗用行为识别结果表征所述目标支付业务数据中存在满足数据盗用判定指标的支付业务事件内容，则将所述待定支付行为标签确定为异常行为标签，拦截用于指示将所述目标支付业务数据传输至与所述目标数据追踪策略具有追踪路径对应关系的目标业务端设备的数据调用请求。3.根据权利要求2所述的方法，其特征在于，所述目标数据追踪策略包括：数据流向识别网络；所述数据流向识别网络用于对所述目标支付业务数据中的所述支付业务事件内容所属的支付业务数据进行数据盗用意图追踪；所述根据所述业务事件内容的全局使用意图、所述目标数据追踪策略，对所述支付业务事件内容进行数据盗用行为识别，得到所述支付业务事件内容对应的数据盗用行为识别结果，包括：将所述业务事件内容的全局使用意图输入至所述目标数据追踪策略中的所述数据流向识别网络，由所述数据流向识别网络确定所述业务事件内容的全局使用意图与所述数据流向识别网络中的多个样本异常使用意图之间的意图匹配结果；所述意图匹配结果用于表征所述业务事件内容的全局使用意图分别与每个样本异常使用意图对应于相同支付业务
数据的评价信息；基于所述意图匹配结果，在所述多个样本异常使用意图中获取与所述业务事件内容的全局使用意图具有最大意图匹配评价值的样本异常使用意图，将所述具有最大意图匹配评价值的样本异常使用意图作为目标样本异常使用意图；将所述目标样本异常使用意图对应的样本业务数据作为所述业务事件内容的全局使用意图对应的目标支付业务数据，基于所述目标支付业务数据以及与所述目标支付业务数据相关联的最大意图匹配评价值，确定对所述目标支付业务数据中的所述支付业务事件内容进行数据盗用意图追踪后的数据盗用行为识别结果。4.根据权利要求3所述的方法，其特征在于，一个支付业务事件内容对应一个数据盗用行为识别结果；所述多个样本异常使用意图对应的样本业务数据包含盗用行为类业务数据；所述若所述数据盗用行为识别结果表征所述目标支付业务数据中存在满足数据盗用判定指标的支付业务事件内容，则将所述待定支付行为标签确定为异常行为标签，拦截用于指示将所述目标支付业务数据传输至与所述目标数据追踪策略具有追踪路径对应关系的目标业务端设备的数据调用请求，包括：获取所述目标数据追踪策略对应的数据盗用判定指标；若所述数据盗用行为识别结果中存在所述目标支付业务数据对应于所述盗用行为类业务数据的数据盗用行为识别结果，则在所述支付业务事件内容中将所述目标支付业务数据对应的支付业务事件内容，确定为满足所述数据盗用判定指标的支付业务事件内容；将所述目标支付业务数据中所包含的所述待定支付行为标签确定为异常行为标签，拦截用于指示将所述目标支付业务数据传输至与所述目标数据追踪策略具有追踪路径对应关系的目标业务端设备的数据调用请求。5.根据权利要求4所述的方法，其特征在于，拦截用于指示将所述目标支付业务数据传输至与所述目标数据追踪策略具有追踪路径对应关系的目标业务端设备的数据调用请求，包括：获取待处理的数据调用请求队列的i个数据调用请求事项，其中，所述数据调用请求事项是针对所述目标支付业务数据发起的，i为正整数；将每个数据调用请求事项划分为数据应用场景的安全评价值不同的至少两个请求内容事项消息；从每个数据调用请求事项包括的至少两个请求内容事项消息中确定待验证支付业务数据所处的请求内容事项消息；根据所述待验证支付业务数据在每个数据调用请求事项中所处的请求内容事项消息，从所述i个数据调用请求事项包括的待验证支付业务数据中选择至少一个可追踪数据片段；根据所述至少一个可追踪数据片段确定所述待验证支付业务数据对应的数据传输验证结果；通过所述数据传输验证结果，对所述待处理的数据调用请求队列对应的每个数据调用请求事项进行数据传输路径解析，得到每个数据调用请求事项对应的数据传输路径的解析结果；判断所述解析结果和所述目标数据追踪策略是否具有追踪路径对应关系；在判断出所述解析结果和所述目标数据追踪策略具有所述追踪路径对应关系时，拦截所述解析结果对
应的数据调用请求事项。6.根据权利要求5所述的方法，其特征在于，所述将每个数据调用请求事项划分为数据应用场景的安全评价值不同的至少两个请求内容事项消息，包括：按照预先设置的数据应用场景的安全评价值与事项划分方式之间的对应关系，将每个数据调用请求事项划分为数据应用场景的安全评价值不同的至少两个请求内容事项消息；或者，通过统计预存的已验证的数据调用请求事项中的每个请求内容事项消息的数据应用场景的安全评价值和事项划分方式，确定数据应用场景的安全评价值与事项划分方式之间的对应关系；根据确定的对应关系将每个数据调用请求事项划分为数据应用场景的安全评价值不同的至少两个请求内容事项消息。7.根据权利要求6所述的方法，其特征在于，所述根据所述待验证支付业务数据在每个数据调用请求事项中所处的请求内容事项消息，从所述i个数据调用请求事项包括的待验证支付业务数据中选择至少一个可追踪数据片段，包括：确定每个数据调用请求事项包括的待验证支付业务数据的数据片段分类信息；根据所述待验证支付业务数据在每个数据调用请求事项中所处的请求内容事项消息，以及每个数据调用请求事项包括的待验证支付业务数据的数据片段分类信息，从所述i个数据调用请求事项包括的待验证支付业务数据中选择至少一个可追踪数据片段。8.根据权利要求7所述的方法，其特征在于，所述至少两个请求内容事项消息包括实时请求内容事项消息和延时请求内容事项消息，所述实时请求内容事项消息的数据应用场景的安全评价值高于所述延时请求内容事项消息的数据应用场景的安全评价值；所述根据所述待验证支付业务数据在每个数据调用请求事项中所处的请求内容事项消息，以及每个数据调用请求事项包括的待验证支付业务数据的数据片段分类信息，从所述i个数据调用请求事项包括的待验证支付业务数据中选择至少一个可追踪数据片段，包括：当所述待验证支付业务数据在所述i个数据调用请求事项包括的j个数据调用请求事项中处于所述实时请求内容事项消息时，根据所述j个数据调用请求事项包括的待验证支付业务数据的数据片段分类信息，从所述j个数据调用请求事项包括的待验证支付业务数据中，选择数据片段分类信息的数据片段使用频率最大的待验证支付业务数据作为第一候选待验证支付业务数据，j为小于i的正整数；当所述待验证支付业务数据在所述i个数据调用请求事项包括的k个数据调用请求事项中处于所述延时请求内容事项消息时，根据所述k个数据调用请求事项包括的待验证支付业务数据的数据片段分类信息，从所述k个数据调用请求事项包括的待验证支付业务数据中，选择数据片段分类信息的数据片段使用频率最大的待验证支付业务数据作为第二候选待验证支付业务数据，k为小于i的正整数，且k与j之和等于所述i；根据所述第一候选待验证支付业务数据的数据片段分类信息和所述第二候选待验证支付业务数据的数据片段分类信息之间的片段分类比较结果，从所述第一候选待验证支付业务数据和所述第二候选待验证支付业务数据中选择至少一个可追踪数据片段。9.一种云服务器，其特征在于，包括处理引擎、网络模块和存储器；所述处理引擎和所述存储器通过所述网络模块通信，所述处理引擎从所述存储器中读取计算机程序并运行，以执行权利要求1
‑
8任一项所述的方法。10.一种计算机存储介质，其特征在于，其上存储有计算机程序，所述计算机程序在运
行时实现权利要求1
‑
8任一项所述的方法。
技术总结
本申请的基于大数据的数据安防处理方法及云服务器，能够对历史支付业务数据中的支付业务反馈信息、数据使用记录信息进行分析，从而确定出数据流向分析结果和反馈信息分析结果，进而得到历史支付业务数据对应的数据使用分析结果。这样可以通过对数据使用分析结果进行数据使用场景分类以及异常场景标识的确定，准确地生成数据盗用判定指标，从而实现对数据盗用行为识别结果的精准可靠识别。盗用行为识别结果的精准可靠识别。盗用行为识别结果的精准可靠识别。
技术研发人员：曹凤仙
受保护的技术使用者：曹凤仙
技术研发日：2020.12.30
技术公布日：2021/10/15