(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210963874.1 (22)申请日 2022.08.11 (71)申请人 北京百度网讯科技有限公司 地址 100085 北京市海淀区上地十街10号 百度大厦2层 (72)发明人 范宝天　唐杰　冯智　 (74)专利代理 机构 北京市通商律师事务所 11951 专利代理师 姜莹丽 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) (54)发明名称 访问密钥最后使用时间的确定方法、 装置及 电子设备 (57)摘要 本公开提供了访问密钥最后使用时间的确 定方法、 装置及电子设备， 涉及数据处理技术领 域， 尤其涉及访问密钥或者云安全技术领域。 具 体实现方案为： 获取预设的监控周期内签名验证 事件的事件日志， 签名验证事件 是用于对用户发 起的访问请求进行签名验证的事件， 访问请求通 过用户的访问密钥签名； 基于事件日志确定访问 密钥的最后使用时间。 基于本方案， 能够根据事 件日志有效地确定出访问密钥的最后使用时间， 为协助用户判断访问密钥是否发生了泄露提供 了基础， 有助于提升对用户的安全保障。 权利要求书4页 说明书16页 附图4页 CN 115329375 A 2022.11.11 CN 115329375 A 1.一种访问密钥最后使用时间的确定方法， 包括： 获取预设的监控周期内签名验证事件的事件日志， 所述签名验证事件是用于对用户发 起的访问请求进行签名验证的事 件， 所述访问请求 通过所述用户的访问密钥签名； 基于所述事 件日志确定所述访问密钥的最后使用时间。 2.根据权利要求1所述的方法， 其中， 所述基于所述事件日志确定所述访问密钥的最后 使用时间， 包括： 从所述事件日志解析出的事件信 息中提取关键字段信 息， 所述关键字段信 息中包含所 述签名验证事 件的事件时间； 从所述关键 字段信息中查询所述签名验证事 件的事件时间， 得到事 件时间查询结果； 基于所述事 件时间查询结果确定所述访问密钥的最后使用时间。 3.根据权利要求2所述的方法， 其中， 所述访 问密钥对应有至少两个签名验证事件， 所 述从所述关键字段信息中查询所述签名验证事件的事件时间， 得到事件时间查询结果， 包 括： 从所述关键字段信息中查询出所述访问密钥对应的至少两个签名验证事件的事件时 间； 将所述访问密钥对应的至少两个签名验证事件的事件时间中最晚的事件时间确定为 事件时间查询结果； 所述基于所述事 件时间查询结果确定所述访问密钥的最后使用时间， 包括： 将所述访问密钥对应的至少两个签名验证事件的事件时间中最晚的事件时间作为所 述访问密钥的最后使用时间。 4.根据权利要求2或3所述的方法， 其中， 在所述从所述关键字段信息中查询所述签名 验证事件的事件时间之前， 所述方法还 包括： 从所述关键 字段信息中提取索引字段信息； 将所述索引字段信 息作为所述关键字段信 息的索引， 与 所述关键字段信 息相关联地存 储至弹性搜索集群； 所述从所述关键 字段信息中查询所述签名验证事 件的事件时间， 包括： 利用弹性搜索集群， 从所述索引字段信息查询所述签名验证事 件的事件时间。 5.根据权利要求2 ‑4中任一项所述的方法， 其中， 所述从所述事件日志解析出的事件信 息中提取关键 字段信息， 包括： 从所述事 件日志解析 出的事件信息中提取初始关键 字段信息； 对所述初始关键字段信息进行过滤， 得到关键字段信息， 以使所述关键字段信息提取 自第一预设时段内所述访问密钥对应的签名验证事 件中的一个 签名验证事 件的事件日志。 6.根据权利要求1 ‑5中任一项所述的方法， 其中， 在所述基于所述事件日志确定所述访 问密钥的最后使用时间之后， 所述方法还 包括： 基于目标服务器的处理压力变化情况， 分别确定用于推送对应的待推送数据的推送时 刻； 针对任一个推送时刻， 将该推送时刻对应的待推送数据发送至所述目标服务器， 以使 所述目标服务器将所述待推送数据存储至数据库， 所述待推送数据为该推送时刻与相 邻的 前一个推送时刻之间的时段内确定出的所述访问密钥的最后使用时间。权　利　要　求　书 1/4 页 2 CN 115329375 A 27.根据权利要求6所述的方法， 其中， 基于目标服务器的处理压力变化情况， 分别确定 用于推送对应的待推送数据的推送时刻， 包括： 针对任一个预设推送周期， 获取该预设推送周期相邻的前一个预设推送周期内目标服 务器的处 理压力变化情况； 确定所述前一个预设推送周期内的目标时刻， 所述目标时刻对应的处理压力变化情况 满足预设条件； 将该预设推送周期内与所述目标时刻对应的时刻确定为推送时刻。 8.根据权利要求7所述的方法， 其中， 所述确定所述前一个预设推送周期内的目标时 刻， 所述目标时刻对应的处 理压力变化情况满足预设条件 包括： 根据所述处 理压力变化情况确定处 理压力变化曲线； 确定所述前一个预设推送周期内的目标时刻， 所述目标时刻对应的处理压力变化曲线 满足预设条件， 其中， 所述预设条件 包括以下至少一项： 所述处理压力变化曲线在所述目标时刻对应的位置斜 率为零； 所述处理压力变化曲线在所述目标时刻对应的位置之前连续的第一目标个数的预设 推送周期内斜 率均大于零； 所述处理压力变化曲线在所述目标时刻对应的位置之前连续的第二目标个数的预设 推送周期内斜 率均小于零。 9.根据权利要求6 ‑8中任一项所述的方法， 在所述将待推送数据发送至所述目标服务 器之前， 所述方法还 包括： 响应于在第 二预设时段内未确定出所述推送时刻， 将所述第 二预设时段内确定出的所 述访问密钥的最后使用时间确定为所述待推送数据。 10.根据权利要求6 ‑9中任一项所述的方法， 在所述目标服务器将所述待推送数据存储 至数据库之后， 所述数据库内存储的所述访问密钥的最后使用时间通过以下任一种方式输 出： 在所述目标用户访问访问密钥信 息展示页面 时， 在所述访问密钥信 息展示页面展示所 述目标用户的访问密钥的最后使用时间； 响应于接收到所述目标用户的查询请求， 返回所述目标用户的访问密钥的最后使用时 间。 11.一种访问密钥最后使用时间的确定装置， 包括： 事件日志获取模块， 用于获取预设的监控周期内签名验证事件的事件日志， 所述签名 验证事件是用于对用户发起的访问请求进 行签名验证的事件， 所述访问请求通过所述用户 的访问密钥签名； 最后使用时间的确定模块， 用于基于所述事件日志确定所述访问密钥的最后使用时 间。 12.根据权利要求1 1所述的装置， 其中， 所述 最后使用时间的确定模块具体用于： 从所述事件日志解析出的事件信 息中提取关键字段信 息， 所述关键字段信 息中包含所 述签名验证事 件的事件时间； 从所述关键 字段信息中查询所述签名验证事 件的事件时间， 得到事 件时间查询结果；权　利　要　求　书 2/4 页 3 CN 115329375 A 3