(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210471196.7 (22)申请日 2022.04.28 (71)申请人 重庆长安汽车股份有限公司 地址 400020 重庆市江北区建新 东路260号 (72)发明人 龙鹏宇　 (74)专利代理 机构 重庆博凯知识产权代理有限 公司 50212 专利代理师 陆瑞 (51)Int.Cl. G06V 20/40(2022.01) G06V 10/24(2022.01) G06V 10/74(2022.01) G06K 9/62(2022.01) G06F 21/55(2013.01) G06Q 10/10(2012.01) (54)发明名称 一种运维审计系统的图形会话审计方法 (57)摘要 本发明公开了一种运维审计系统的图形会 话审计方法， 安装运维审计系统， 并设置好图形 会话运维时的分辨率； 进行运维处理， 审计员等 待历史图形会话达到一定的数量； 审计员挑选存 在敏感操作的图形会话， 查看对应的视频回放并 在视频里选择特定的区域进行标记， 用于生成图 片库； 审计员设置图片对比策略； 审计员批量选 择历史图形会话进行自动审计； 审计员根据运维 审计系统自动审计的结果， 对自动审计标记为包 含敏感操作的图形会话进行人工审计。 本发明使 用运维审计系统自动地对图形会话进行审计， 通 过审计员预先准本好图片库， 再由运维审计系统 应用多种策略自动对图形会话进行审计， 实现了 对图形会话的初筛， 使 得审计员可以进行高效的 审计。 权利要求书2页 说明书4页 附图3页 CN 114758284 A 2022.07.15 CN 114758284 A 1.一种运维审计系统的图形会话审计方法， 其特 征在于： 包括以下步骤： (1)安装运维审计系统， 并设置好图形会话 运维时的分辨 率； (2)进行运维处 理， 审计员等待历史图形会话达 到一定的数量； (3)审计员挑选存在敏感操作的图形会话， 查看对应的视频回放并在视频里选择特定 的区域进行 标记， 用于生成图片库； (4)审计员设置图片对比策略； (5)审计员批量选择历史图形会话进行自动审计； (6)审计员根据运维审计系统自动审计的结果， 对自动审计标记为包含敏感操作的图 形会话进行 人工审计。 2.根据权利要求1所述的一种运维审计系统的图形会话审计方法， 其特征在于： 在步骤 (3)的生成图片库的操作中， 审 计员对特定 分辨率的历史图形会话进 行回放， 对部 分的视频 进行回放， 判断其中是否存在敏感操作， 如果有， 审 计员对有敏感操作的视频帧进 行裁剪和 选中操作， 只保留敏感操作的区域， 将审 计员选中的敏感操作图片保存在服务器上， 并在服 务器的数据库里与对应的图片库进行关联。 3.根据权利要求1所述的一种运维审计系统的图形会话审计方法， 其特征在于： 在步骤 (4)中， 图片对比策略包括图片灰度化配置、 图片对比效率配置和图片库配置； 图片灰度化配置： 图片对比时是否进行灰度化处理以及灰度化处理时使用的算法， 算 法为分量法、 最大值法、 平均值法和 加权平均法中任意 一种； 分量法： 按照公式(1)将彩色图像 中的三分量的亮度作为三个灰度图像的灰度值， 根据 应用需要选取一种灰度图像， Gray1(i,J)＝R(i,j) Gray2(i， j)＝G(i， j) Gray3(i， j)＝B(i， j)                          (1) 式中Gray(i， j)为像素点(i， j)的灰度值， R(i， j)为像素点(i， j)的红色值， G(i， j)为像 素点(i， j)的绿色值， B(i， j)为像素点(i， j)的蓝色值； 最大值法： 按照公式(2)将彩色图像中的三分量亮度的最大值作为灰度图的灰度值； Gray(i， j)＝max{R(i， j)， G(i， j)， B(i， j)}          (2) 平均值法： 按照公式(3)将彩色图像中的三分量亮度求平均得到一个灰度值； Gray(i， j)＝(R(i， j)+G(i， j)+B(i， j) )/3            (3) 加权平均法： 按照公式(4)将三个分量以不同的权值进行加权平均； Gray(i， j)＝0.2 99*R(i， j)+0.578*G(i， j)+0.1 14*B(i， j)      (4) 图片对比效率配置： 决定图片对比效率的几个因素包括偏移步长， 图片对比区域， 图片 对比方向； 图片库配置： 图片库适用的分辨 率， 图片库适用的操作系统， 图片库适用的会话协议。 4.根据权利要求3所述的一种运维审计系统的图形会话审计方法， 其特征在于： 在步骤 (5)中， 自动审计包括以下步骤： (a)审计员批量选择需要自动审计的图形会话； (b)审计员选择自动审计使用的图形对比策略； (c)程序遍历图形会话， 对图形会话的每一帧进行处 理；权　利　要　求　书 1/2 页 2 CN 114758284 A 2(d)对拿到的每一帧图片， 应用图片对比逻辑对敏感操作图片进行查找； (e)如果在视频帧里查找到敏感操作图片， 则认为该图形会话里存在敏感操作， 记录下 视频帧的位置， 同时标记该图形会话里存在敏感操作。 5.根据权利要求4所述的一种运维审计系统的图形会话审计方法， 其特征在于： 步骤 (d)中的图片对比逻辑， 包括以下步骤： (I)将图形会话的视频帧作为输入图片进行对比； (II)根据图片对比策略的图片库配置， 从对应的图片库里 取出图片作为敏感图片； (III)根据图片灰度化配置对输入图片进行 灰度化处 理； (IV)根据图片对比效率配置， 确定偏移步长、 方向和区域； (V)按照左上、 左下、 右下、 右上的顺序， 依次取像素点进行比较； (VI)若像素点的灰度值均与敏感操作图片相同， 则认为在该视频帧里查找到了敏感操 作图片， 反 之则认为没有敏感操作图片。权　利　要　求　书 2/2 页 3 CN 114758284 A 3