一种用于5G加密终端通信的访问安全监管方法与流程

一种用于5g加密终端通信的访问安全监管方法
技术领域
1.本发明涉及访问安全监管技术领域，具体为一种用于5g加密终端通信的访问安全监管方法。


背景技术：

2.经济社会的快速发展，伴随着网络通信技术的传播，网络通信已经遍布我们生活的方方面面，与我们的日常生活息息相关。由于网络通信的监管还不成熟，导致现阶段的网络数据丢失非常常见，严重危害了用户的数据安全。因此对于网络通信的安全方面的要求也更高，要求通过通信安全的控制，实现网络环境的健康文明发展。
3.但是在现有技术中，在完成访问终端安全检测后在访问终端与被访问终端授权通讯过程中，不能够将授权过程与访问过程的安全性进行分析，同时也不能够保证决策过程没有点击误差，造成通讯过程的不合格性，影响终端之间的通讯质量。
4.针对上述的技术缺陷，现提出一种解决方案。


技术实现要素：

5.本发明的目的就在于为了解决上述提出的问题，而提出一种用于5g加密终端通信的访问安全监管方法，将访问终端进行安全检测，判断访问终端本身安全性，确保访问终端作为通讯连接对象时其安全性能满足实时通讯需求，从而降低了被访问终端的访问合格性，同时降低了数据传输过程中数据传输安全性能；在确保访问终端的安全性后，访问终端提交授权申请至被访问终端。
6.本发明的目的可以通过以下技术方案实现：一种用于5g加密终端通信的访问安全监管方法，具体访问安全监管方法步骤如下：步骤一、授权前访问检测，在访问终端需求访问被访问终端且为未申请访问授权时，将访问终端进行安全检测，判断访问终端本身安全性，在确保访问终端的安全性后，访问终端提交授权申请至被访问终端；步骤二、授权申请分析，被访问终端接收到访问终端的授权申请后，对访问终端申请被访问终端的授权窗口进行实时分析，判断访问终端授权可行性是否合理，当授权窗口的实时分析合格时，则将对应访问终端和被访问终端建立实时通讯连接；步骤三、访问过程检测，在访问终端与被访问终端的通讯连接过程中，访问终端发送指令至被访问终端时，将被访问终端的选择窗口进行检测，确保访问过程的可行性和安全性后进行访问终端和被访问终端之间的数据传输；步骤四、数据传输检测，在访问终端与被访问终端建立数据传输时将对应数据传输过程进行安全检测。
7.作为本发明的一种优选实施方式，步骤一中授权前访问检测过程如下：将访问终端设置标号i，i为大于的自然数，对访问终端进行安全检测，采集到访问
终端历史运行过程中完成通讯连接的被访问终端数量以及完成通讯连接的被访问终端数量中重复连接的数量占比；采集到访问终端历史与被访问终端的历史通讯连接过程中数据传输的合格执行频率；通过分析获取到访问终端的安全检测分析系数；将访问终端的安全检测分析系数与安全检测分析系数阈值进行比较：若访问终端的安全检测分析系数超过安全检测分析系数阈值，则判定对应访问终端的安全检测分析合格，将对应访问终端的安全检测结束设置为合格通过，并进入步骤二；若访问终端的安全检测分析系数未超过安全检测分析系数阈值，则判定对应访问终端的安全检测分析不合格，将对应访问终端的安全检测结束设置为未合格通过，将对应访问终端的ip发送至管理员终端，管理员终端根据对应访问终端ip获取到访问终端的用户，并对用户发送访问终端安全执行指令，且暂停对应用户的访问终端使用，且设置暂停时间阈值。
8.作为本发明的一种优选实施方式，步骤二中授权申请分析具体过程如下：在访问终端通过安全检测后，访问终端生成授权申请并发送至被访问终端，并将被访问终端进行分析，采集到被访问终端对应用户执行过程中执行流程，且执行均以点击的方式进行启动；根据被访问终端的执行过程，获取到各个执行流程进行相邻执行的频率，若各个执行流程进行相邻执行的频率超过执行频率阈值，则将相邻执行流程的前一执行流程标记为触发操作，则后一执行流程标记为习惯操作，并将触发操作和习惯操作对应点击区域进行获取；在被访问终端接收到访问终端的授权申请后，采集到被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率以及访问终端授权申请的显示区域内可点击决策区域的数量值，并将其分别与一致频率阈值和区域数量值阈值进行比较：若被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率超过一致频率阈值，或者访问终端授权申请的显示区域内可点击决策区域的数量值超过区域数量值阈值，则判定访问终端的授权申请存在风险，生成授权申请高风险信号并将授权申请高风险信号发送至访问终端，访问终端接收到授权申请高风险信号后，被访问终端接收到访问终端的授权申请后，将授权申请在显示区域内授权内容以及决策内容显示时刻设置偏差值，且授权内容优先显示于决策内容；若被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率未超过一致频率阈值，且访问终端授权申请的显示区域内可点击决策区域的数量值未超过区域数量值阈值，则判定访问终端的授权申请区域存在风险，生成授权申请低风险信号并将授权申请低风险信号发送至被访问终端。
9.作为本发明的一种优选实施方式，步骤三访问过程检测过程如下：在访问终端与被访问终端建立通讯连接后，在访问终端发送访问申请至被访问终端时，采集到被访问终端内访问申请显示区域内相邻决策区域的面积偏差值以及被访问终端实时点击区域与被访问申请显示区域的重叠频率，并将其分别与面积偏差值阈值和重叠频率阈值进行比较：若被访问终端内访问申请显示区域内相邻决策区域的面积偏差值超过面积偏差值阈值，或者被访问终端实时点击区域与被访问申请显示区域的重叠频率超过重叠频率阈值，则生成访问申请异常信号并将访问申请异常信号发送至访问终端；若被访问终端内访
问申请显示区域内相邻决策区域的面积偏差值未超过面积偏差值阈值，且被访问终端实时点击区域与被访问申请显示区域的重叠频率未超过重叠频率阈值，则判定访问终端的访问申请合理，生成访问申请正常信号并将访问申请正常信号发送至被访问终端。
10.作为本发明的一种优选实施方式，步骤四中数据传输检测过程如下：被访问终端接收到访问申请正常信号后，访问终端与被访问终端的通讯连接产生数据传输，并将数据传输进行检测，采集到通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长以及访问终端与被访问终端双向传输数据的平均数据量差值，并将其分别与消耗时长阈值和数据量差值阈值进行比较：若通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长超过消耗时长阈值，或者访问终端与被访问终端双向传输数据的平均数据量差值超过数据量差值阈值，则将访问终端的实时位置进行管控；若通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长未超过消耗时长阈值，且访问终端与被访问终端双向传输数据的平均数据量差值未超过数据量差值阈值，则生成数据传输检测合格信号并将数据传输检测合格信号发送至被访问终端。
11.与现有技术相比，本发明的有益效果是：1、本发明中，将访问终端进行安全检测，判断访问终端本身安全性，确保访问终端作为通讯连接对象时其安全性能满足实时通讯需求，从而降低了被访问终端的访问合格性，同时降低了数据传输过程中数据传输安全性能；在确保访问终端的安全性后，访问终端提交授权申请至被访问终端；判断访问终端授权可行性是否合理，防止授权可信度低导致访问风险增加，确定通过安全检测的访问终端是否满足被访问终端的需求，防止授权窗口执行位置不统一导致被访问终端误操作，导致访问授权的可靠性不合格，容易造成建立的通讯连接无法正常使用，占用数据传输通道的同时增加了访问风险；2、本发明中，将被访问终端的选择窗口进行检测，防止选择窗口不合理导致指令执行的安全性低，容易造成访问终端与被访问终端执行的数据往来执行不合理，不利于保证数据往来的高效率，反而在被访问终端决策异常时会大大增加访问终端的运行成本，同时影响访问终端与被访问终端之间通讯连接的安全性；判断访问终端与被访问终端之间数据传输的合格性，保证数据传输的合格性，在满足实际传输需求的同时保证数据传输质量，提高了访问终端与被访问终端之间通讯连接的高效性。
附图说明
12.为了便于本领域技术人员理解，下面结合附图对本发明作进一步的说明。
13.图1为本发明一种用于5g加密终端通信的访问安全监管方法的方法流程图。
具体实施方式
14.为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
15.在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。
16.请参阅图1所示，一种用于5g加密终端通信的访问安全监管方法，具体访问安全监管方法步骤如下：步骤一、授权前访问检测，在访问终端需求访问被访问终端且为未申请访问授权时，将访问终端进行安全检测，判断访问终端本身安全性，确保访问终端作为通讯连接对象时其安全性能满足实时通讯需求，从而降低了被访问终端的访问合格性，同时降低了数据传输过程中数据传输安全性能；在确保访问终端的安全性后，访问终端提交授权申请至被访问终端；步骤二、授权申请分析，被访问终端接收到访问终端的授权申请后，对访问终端申请被访问终端的授权窗口进行实时分析，判断访问终端授权可行性是否合理，防止授权可信度低导致访问风险增加，确定通过安全检测的访问终端是否满足被访问终端的需求，防止授权窗口执行位置不统一导致被访问终端误操作，导致访问授权的可靠性不合格，容易造成建立的通讯连接无法正常使用，占用数据传输通道的同时增加了访问风险；当授权窗口的实时分析合格时，则将对应访问终端和被访问终端建立实时通讯连接；步骤三、访问过程检测，在访问终端与被访问终端的通讯连接过程中，访问终端发送指令至被访问终端时，将被访问终端的选择窗口进行检测，防止选择窗口不合理导致指令执行的安全性低，容易造成访问终端与被访问终端执行的数据往来执行不合理，不利于保证数据往来的高效率，反而在被访问终端决策异常时会大大增加访问终端的运行成本，同时影响访问终端与被访问终端之间通讯连接的安全性；确保访问过程的可行性和安全性后进行访问终端和被访问终端之间的数据传输；步骤四、数据传输检测，在访问终端与被访问终端建立数据传输时将对应数据传输过程进行安全检测，判断访问终端与被访问终端之间数据传输的合格性，保证数据传输的合格性，在满足实际传输需求的同时保证数据传输质量，提高了访问终端与被访问终端之间通讯连接的高效性；步骤一中授权前访问检测过程如下：将访问终端设置标号i，i为大于的自然数，对访问终端进行安全检测，采集到访问终端历史运行过程中完成通讯连接的被访问终端数量以及完成通讯连接的被访问终端数量中重复连接的数量占比，并将访问终端历史运行过程中完成通讯连接的被访问终端数量以及完成通讯连接的被访问终端数量中重复连接的数量占比分别标记为ljsi和szbi；采集到访问终端历史与被访问终端的历史通讯连接过程中数据传输的合格执行频率，并将访问终端历史与被访问终端的历史通讯连接过程中数据传输的合格执行频率标记为hgzi；通过公式获取到访问终端的安全检测分析系数xi，其中，a1、a2以及a3均为预设比例系数，且a1＞a2＞a3＞0，β为误差修正因子，取值为0.987；将访问终端的安全检测分析系数xi与安全检测分析系数阈值进行比较：
若访问终端的安全检测分析系数xi超过安全检测分析系数阈值，则判定对应访问终端的安全检测分析合格，将对应访问终端的安全检测结束设置为合格通过，并进入步骤二；若访问终端的安全检测分析系数xi未超过安全检测分析系数阈值，则判定对应访问终端的安全检测分析不合格，将对应访问终端的安全检测结束设置为未合格通过，将对应访问终端的ip发送至管理员终端，管理员终端根据对应访问终端ip获取到访问终端的用户，并对用户发送访问终端安全执行指令，且暂停对应用户的访问终端使用，且设置暂停时间阈值；步骤二中授权申请分析具体过程如下：在访问终端通过安全检测后，访问终端生成授权申请并发送至被访问终端，并将被访问终端进行分析，采集到被访问终端对应用户执行过程中执行流程，如用户在使用被访问终端时打开终端、切换页面等等，且执行均以点击的方式进行启动；根据被访问终端的执行过程，获取到各个执行流程进行相邻执行的频率，若各个执行流程进行相邻执行的频率超过执行频率阈值，则将相邻执行流程的前一执行流程标记为触发操作，则后一执行流程标记为习惯操作，并将触发操作和习惯操作对应点击区域进行获取；在被访问终端接收到访问终端的授权申请后，采集到被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率以及访问终端授权申请的显示区域内可点击决策区域的数量值，并将被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率以及访问终端授权申请的显示区域内可点击决策区域的数量值分别与一致频率阈值和区域数量值阈值进行比较：其中，点击决策区域标记为授权申请显示区域内可点击的区域，如不同意授权点击区域，即不同意授权点击区域数量不唯一在容易造成被访问终端误操作；若被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率超过一致频率阈值，或者访问终端授权申请的显示区域内可点击决策区域的数量值超过区域数量值阈值，则判定访问终端的授权申请存在风险，生成授权申请高风险信号并将授权申请高风险信号发送至访问终端，访问终端接收到授权申请高风险信号后，被访问终端接收到访问终端的授权申请后，将授权申请在显示区域内授权内容以及决策内容显示时刻设置偏差值，且授权内容优先显示于决策内容；若被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率未超过一致频率阈值，且访问终端授权申请的显示区域内可点击决策区域的数量值未超过区域数量值阈值，则判定访问终端的授权申请区域存在风险，生成授权申请低风险信号并将授权申请低风险信号发送至被访问终端，被访问终端接收到授权申请低风险信号后，根据授权申请显示区域内用户实时点击的决策区域判断通讯连接是否建立；步骤三访问过程检测过程如下：在访问终端与被访问终端建立通讯连接后，在访问终端发送访问申请至被访问终端时，采集到被访问终端内访问申请显示区域内相邻决策区域的面积偏差值以及被访问终端实时点击区域与被访问申请显示区域的重叠频率，并将被访问终端内访问申请显示区域内相邻决策区域的面积偏差值以及被访问终端实时点击区域与被访问申请显示区域的重叠频率分别与面积偏差值阈值和重叠频率阈值进行比较：若被访问终端内访问申请显示区域内相邻决策区域的面积偏差值超过面积偏差
值阈值，或者被访问终端实时点击区域与被访问申请显示区域的重叠频率超过重叠频率阈值，则判定访问终端的访问申请存在不合理，影响被访问终端效率的同时容易造成被访问终端误操作，生成访问申请异常信号并将访问申请异常信号发送至访问终端，访问终端接收到访问申请异常信号后，将访问申请发送时刻与被访问终端的执行时刻进行错开，如访问申请的可用时长短则将访问申请的显示位置设置在被访问终端内当前执行未点击的区域，其中，未点击区域表示为被访问终端的客户根据操作习惯在点击某一区域后未点击对应区域的频率，则对应未点击区域表示为当前执行未点击区域；若被访问终端内访问申请显示区域内相邻决策区域的面积偏差值未超过面积偏差值阈值，且被访问终端实时点击区域与被访问申请显示区域的重叠频率未超过重叠频率阈值，则判定访问终端的访问申请合理，生成访问申请正常信号并将访问申请正常信号发送至被访问终端；步骤四中数据传输检测过程如下：被访问终端接收到访问申请正常信号后，访问终端与被访问终端的通讯连接产生数据传输，并将数据传输进行检测，采集到通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长以及访问终端与被访问终端双向传输数据的平均数据量差值，并将通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长以及访问终端与被访问终端双向传输数据的平均数据量差值分别与消耗时长阈值和数据量差值阈值进行比较：若通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长超过消耗时长阈值，或者访问终端与被访问终端双向传输数据的平均数据量差值超过数据量差值阈值，则判定通讯连接过程存在风险，并将访问终端的实时位置以及实时接收数据进行分析，判断实时位置是否合理以及确定实时接收数据与访问数据是否一致，同时将被访问终端内除访问数据之外的数据访问记录进行检测，判断当前时刻是否存在对应访问终端的访问记录，若存在则将对应访问终端的接收数据进行删除并将其授权取消；若通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长未超过消耗时长阈值，且访问终端与被访问终端双向传输数据的平均数据量差值未超过数据量差值阈值，则判定通讯连接过程数据传输检测合格，生成数据传输检测合格信号并将数据传输检测合格信号发送至被访问终端。
17.上述公式均是采集大量数据进行软件模拟得出且选取与真实值接近的一个公式，公式中的系数是由本领域技术人员根据实际情况进行设置；本发明在使用时，授权前访问检测，在访问终端需求访问被访问终端且为未申请访问授权时，将访问终端进行安全检测，判断访问终端本身安全性，在确保访问终端的安全性后，访问终端提交授权申请至被访问终端；授权申请分析，被访问终端接收到访问终端的授权申请后，对访问终端申请被访问终端的授权窗口进行实时分析，判断访问终端授权可行性是否合理，当授权窗口的实时分析合格时，则将对应访问终端和被访问终端建立实时通讯连接；访问过程检测，在访问终端与被访问终端的通讯连接过程中，访问终端发送指令至被访问终端时，将被访问终端的选择窗口进行检测，确保访问过程的可行性和安全性后进行访问终端和被访问终端之间的数据传输；数据传输检测，在访问终端与被访问终端建
立数据传输时将对应数据传输过程进行安全检测。
18.以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。

技术特征：
1.一种用于5g加密终端通信的访问安全监管方法，其特征在于，具体访问安全监管方法步骤如下：步骤一、授权前访问检测，在访问终端需求访问被访问终端且为未申请访问授权时，将访问终端进行安全检测，判断访问终端本身安全性，在确保访问终端的安全性后，访问终端提交授权申请至被访问终端；步骤二、授权申请分析，被访问终端接收到访问终端的授权申请后，对访问终端申请被访问终端的授权窗口进行实时分析，判断访问终端授权可行性是否合理，当授权窗口的实时分析合格时，则将对应访问终端和被访问终端建立实时通讯连接；步骤三、访问过程检测，在访问终端与被访问终端的通讯连接过程中，访问终端发送指令至被访问终端时，将被访问终端的选择窗口进行检测，确保访问过程的可行性和安全性后进行访问终端和被访问终端之间的数据传输；步骤四、数据传输检测，在访问终端与被访问终端建立数据传输时将对应数据传输过程进行安全检测。2.根据权利要求1所述的一种用于5g加密终端通信的访问安全监管方法，其特征在于，步骤一中授权前访问检测过程如下：将访问终端设置标号i，i为大于的自然数，对访问终端进行安全检测，采集到访问终端历史运行过程中完成通讯连接的被访问终端数量以及完成通讯连接的被访问终端数量中重复连接的数量占比；采集到访问终端历史与被访问终端的历史通讯连接过程中数据传输的合格执行频率；通过分析获取到访问终端的安全检测分析系数；将访问终端的安全检测分析系数与安全检测分析系数阈值进行比较：若访问终端的安全检测分析系数超过安全检测分析系数阈值，则判定对应访问终端的安全检测分析合格，将对应访问终端的安全检测结束设置为合格通过，并进入步骤二；若访问终端的安全检测分析系数未超过安全检测分析系数阈值，则判定对应访问终端的安全检测分析不合格，将对应访问终端的安全检测结束设置为未合格通过，将对应访问终端的ip发送至管理员终端，管理员终端根据对应访问终端ip获取到访问终端的用户，并对用户发送访问终端安全执行指令，且暂停对应用户的访问终端使用，且设置暂停时间阈值。3.根据权利要求1所述的一种用于5g加密终端通信的访问安全监管方法，其特征在于，步骤二中授权申请分析具体过程如下：在访问终端通过安全检测后，访问终端生成授权申请并发送至被访问终端，并将被访问终端进行分析，采集到被访问终端对应用户执行过程中执行流程，且执行均以点击的方式进行启动；根据被访问终端的执行过程，获取到各个执行流程进行相邻执行的频率，若各个执行流程进行相邻执行的频率超过执行频率阈值，则将相邻执行流程的前一执行流程标记为触发操作，则后一执行流程标记为习惯操作，并将触发操作和习惯操作对应点击区域进行获取；在被访问终端接收到访问终端的授权申请后，采集到被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率以及访问终端授权申请的显示区域内可点击决策区域的数量值，并将其分别与一致频率阈值和区域数量值阈值进行比较：若被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率超过一致频率阈值，或者访问终端授权申请的显示区域内可点击决策区域的数量值
超过区域数量值阈值，则判定访问终端的授权申请存在风险，生成授权申请高风险信号并将授权申请高风险信号发送至访问终端，访问终端接收到授权申请高风险信号后，被访问终端接收到访问终端的授权申请后，将授权申请在显示区域内授权内容以及决策内容显示时刻设置偏差值，且授权内容优先显示于决策内容；若被访问终端执行触发操作后访问终端授权申请显示区域与习惯操作点击区域一致的频率未超过一致频率阈值，且访问终端授权申请的显示区域内可点击决策区域的数量值未超过区域数量值阈值，则判定访问终端的授权申请区域存在风险，生成授权申请低风险信号并将授权申请低风险信号发送至被访问终端。4.根据权利要求1所述的一种用于5g加密终端通信的访问安全监管方法，其特征在于，步骤三访问过程检测过程如下：在访问终端与被访问终端建立通讯连接后，在访问终端发送访问申请至被访问终端时，采集到被访问终端内访问申请显示区域内相邻决策区域的面积偏差值以及被访问终端实时点击区域与被访问申请显示区域的重叠频率，并将其分别与面积偏差值阈值和重叠频率阈值进行比较：若被访问终端内访问申请显示区域内相邻决策区域的面积偏差值超过面积偏差值阈值，或者被访问终端实时点击区域与被访问申请显示区域的重叠频率超过重叠频率阈值，则生成访问申请异常信号并将访问申请异常信号发送至访问终端；若被访问终端内访问申请显示区域内相邻决策区域的面积偏差值未超过面积偏差值阈值，且被访问终端实时点击区域与被访问申请显示区域的重叠频率未超过重叠频率阈值，则判定访问终端的访问申请合理，生成访问申请正常信号并将访问申请正常信号发送至被访问终端。5.根据权利要求1所述的一种用于5g加密终端通信的访问安全监管方法，其特征在于，步骤四中数据传输检测过程如下：被访问终端接收到访问申请正常信号后，访问终端与被访问终端的通讯连接产生数据传输，并将数据传输进行检测，采集到通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长以及访问终端与被访问终端双向传输数据的平均数据量差值，并将其分别与消耗时长阈值和数据量差值阈值进行比较：若通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长超过消耗时长阈值，或者访问终端与被访问终端双向传输数据的平均数据量差值超过数据量差值阈值，则将访问终端的实时位置进行管控；若通讯连接过程中被访问终端在传输数据过程中访问终端的实时位置轨迹获取的消耗时长未超过消耗时长阈值，且访问终端与被访问终端双向传输数据的平均数据量差值未超过数据量差值阈值，则生成数据传输检测合格信号并将数据传输检测合格信号发送至被访问终端。

技术总结
本发明公开了一种用于5G加密终端通信的访问安全监管方法，涉及访问安全监管技术领域，解决了现有技术中，不能够将授权过程与访问过程的安全性进行分析，同时也不能够保证决策过程没有点击误差的技术问题，确定通过安全检测的访问终端是否满足被访问终端的需求，防止授权窗口执行位置不统一导致被访问终端误操作，导致访问授权的可靠性不合格；将被访问终端的选择窗口进行检测，防止选择窗口不合理导致指令执行的安全性低，容易造成访问终端与被访问终端执行的数据往来执行不合理，反而在被访问终端决策异常时会大大增加访问终端的运行成本，同时影响访问终端与被访问终端之间通讯连接的安全性。通讯连接的安全性。通讯连接的安全性。


技术研发人员：刘道斌 王霞 刘瀛 刘羽
受保护的技术使用者：北京中鼎昊硕科技有限责任公司
技术研发日：2023.06.12
技术公布日：2023/7/20