(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211330734.7 (22)申请日 2022.10.28 (71)申请人 四川安洵信息技 术有限公司 地址 610000 四川省成 都市青羊区蜀金路1 号2栋15层15 04号 (72)发明人 郑华东　肖哲明　陈诚　 (74)专利代理 机构 北京之于行知识产权代理有 限公司 1 1767 专利代理师 陈鹏程 (51)Int.Cl. H04L 9/40(2022.01) G06Q 10/04(2012.01) G06Q 50/26(2012.01) (54)发明名称 一种智能平台及其在辅助刑侦中的应用方 法和系统 (57)摘要 本发明涉及一种智能平台及其在辅助刑侦 中的应用方法和系统， 智能平台包括情报模块和 执行模块， 情报模块能够基于特定的选取规则提 前录入目标组织和/或人员至重点观 察目标范围 内， 其中， 一类重点人员为符合情报模块特定的 选取规则的人员和/或指定的人员； 二类重点人 员为至少与一类重点人员 具有特定人物关系的 部分人员， 情报模块获取的包含与资产相关的情 报信息能够被执行模块利用， 以使得执行模块在 对案件目标进行信息搜集时能够对与 目标资产 相关联的干系目标执行关联及收集操作， 以形成 图形化关系树。 应用系统至少包括智能平台和与 智能平台关联的协作端。 应用方法包括如下步 骤： 情报分析预测和行动流 程。 权利要求书2页 说明书13页 附图2页 CN 115396239 A 2022.11.25 CN 115396239 A 1.一种智能平台 （10 0） ， 其包括： 情报模块 （10） ， 用于收集多种类型的情 报信息以进行案件的分析 预测， 执行模块 （20） ， 用于对案件目标 执行从信息 搜集到权限获取的操作， 其特征在于， 所述情报模块 （10） 能够基于特定的选取规则提前录入目标组织和/或人员至重点观察 目标范围内， 其中， 一类重点人员为符合所述情报模块 （10） 特定的选取规则的人员和/或指 定的人员； 二类重点人员为与一类重点人员具有特定人物关系的人员， 所述情报模块 （10） 获取的包含与资产相关的情报信息能够被所述执行模块 （20） 利用， 以使得所述执行模块 （20） 在对案件目标进行信息搜集时能够对与目标资产相关联的干系目标执行关联及收集 操作， 以形成图形化关系树。 2.根据权利要求1所述的智能平台 （100） ， 其特征在于， 所述情报模块 （10） 以动态划分 各重点人员类别的方式获取相应的情报信息， 并在 对情报信息进 行分析预测 后确定案件的 立案情况及立案后案件的重要性 程度。 3.根据权利要求2所述的智能平台 （100） ， 其特征在于， 所述执行模块 （20） 基于形成的 图形化关系树对关联性相对更高的目标以提高优先级的方式执行攻击操作， 其中， 所述执 行模块 （20） 针对同一案件的多个目标的优先级排序与该案件形成的图形化关系树相关， 所 述执行模块 （20） 在处 理多个案件时还需参 考各案件的重要性 程度。 4.根据权利要求3所述的智能平台 （100） ， 其特征在于， 各案件的重要性程度由安全模 块 （30） 赋予初始 值， 并由所述安全模块 （30） 根据各案件的变更因素而调整对应的所述执行 模块 （20） 所负责案件的重要性 程度。 5.根据权利要求4所述的智能平台 （100） ， 其特征在于， 所述安全模块 （30） 基于各案件 的重要性程度对处理相应案件的所述执行模块 （20） 授予对应的权能， 其中， 所述安全模块 （30） 建立的匿名网络链路能够在所述情报模块 （10） 进 行情报信息收集操作时和/或在所述 执行模块 （20） 进行侦查操作及攻击操作时通过多重加密和多节点跳转的方式对辅助刑侦 过程进行掩护。 6.根据权利要求5所述的智能平台 （100） ， 其特征在于， 所述安全模块 （30） 布设于不同 地区的若干攻击主机在依据优先级确定对目标进 行攻击时， 被选定的攻击主机能够通过建 立的所述匿名网络链路接收所述执行模块 （20） 发出的攻击代码， 以对目标执行突破攻击， 其中， 攻击代码能够以随机跳转的方式在所述匿名网络链路中传输， 传输所经过的节点能 够以可变的方式被所述 安全模块 （30） 所设置 。 7.根据权利要求6所述的智能平台 （100） ， 其特征在于， 所述执行模块 （20） 在第一流程 对目标网站进行快速信息 收集工作， 并对目标关联资产进行自动关联以及信息 收集； 在第 二流程对目标进行深度分析， 以确定可利用的漏洞； 在第三流程基于发现的可利用漏洞进 行攻击， 以获取目标对应权限或关键数据。 8.根据权利要求7所述的智能平台 （100） ， 其特征在于， 所述执行模块 （20） 执行行动流 程所需的工具内置于工具模块 （40） 中， 以使 得所述执行模块 （20） 能够在所述安全模块 （30） 授权后对所述工具模块 （40） 中的工具进行调取。 9.一种智能平台在辅助刑侦中的应用系统， 其特征在于， 所述应用系统至少包括如权 利要求1~8任一项所述的智能平 台 （100） 和与所述智能平台 （100） 关联的协作端， 协作端能权　利　要　求　书 1/2 页 2 CN 115396239 A 2够接收所述智能平台 （100） 发起的案件协作请求， 并通过与所述智能平台 （100） 进 行信息交 互来协助操作人员完成涉案网站的侦查和打击任务。 10.一种根据权利要求1~8任一项所述的智能平台 （100） 在辅助刑侦中的应用方法， 其 特征在于， 所述应用方法包括如下步骤： 情报分析预测： 对重点观察目标范围内的目标组织和/或人员进行情报信息收集， 基于 收集的情报信息对案件进行分析预测， 根据动态变化的人物关系限定重点人员的类别， 构 建相关的现实空间人物关系和/或网络空间人物关系， 并基于目标关联资产形成 图形化关 系树； 行动流程： 通过第一流程、 第二流程和第三流程完成从信息搜集到权限获取的全流程 操作， 其中， 第一流程对目标网站进 行快速信息收集工作， 并对目标关联资产进 行自动关联 以及信息收集； 第二流程对目标进 行深度分析， 以确定可利用的漏洞； 第三流程基于发现的 可利用漏洞进行攻击， 以获取目标对应权限或关键数据。权　利　要　求　书 2/2 页 3 CN 115396239 A 3