[發(fā)明專利]數(shù)據(jù)安全性判斷方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210487371.8
• 申請(qǐng)日: 2012-11-26
• 公開（公告）號(hào): CN103023881A
• 公開（公告）日: 2013-04-03
• 發(fā)明（設(shè)計(jì)）人: 溫銘;李宇;胡勁;張家柱
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種數(shù)據(jù)安全性判斷方法，包括：

安全控制服務(wù)器接收終端的數(shù)據(jù)上傳請(qǐng)求，獲取所述數(shù)據(jù)上傳請(qǐng)求中包含的文件特征和所述終端的識(shí)別碼；

安全控制服務(wù)器根據(jù)所述終端的識(shí)別碼判斷所述終端是否為信任機(jī)，所述信任機(jī)為其中的數(shù)據(jù)被認(rèn)為是安全數(shù)據(jù)的終端；

若所述終端被判斷為信任機(jī)，安全控制服務(wù)器根據(jù)所述終端的識(shí)別碼確定所述終端的信任機(jī)類型，若為自動(dòng)信任機(jī)，則將所述上傳的文件特征加入到安全數(shù)據(jù)庫中；若為手動(dòng)信任機(jī)，則從終端的數(shù)據(jù)上傳請(qǐng)求中獲取所述文件特征的文件來源，所述自動(dòng)信任機(jī)和手動(dòng)信任機(jī)為具有不同安全等級(jí)的信任機(jī)；

若來源于安全控制服務(wù)器，則將所述上傳的文件特征信息加入到安全數(shù)據(jù)庫中，反之，則不加入到安全數(shù)據(jù)庫中；

安全控制服務(wù)器采用加入到安全數(shù)據(jù)庫中的文件特征識(shí)別其他終端的上傳的文件特征信息的安全性。

2.如權(quán)利要求1所述的數(shù)據(jù)安全性判斷方法，其特征在于，所述根據(jù)所述終端的識(shí)別碼確定所述終端的信任機(jī)類型包括：

將所述終端的識(shí)別碼帶入安全控制服務(wù)器的配置信息中查詢確定所述識(shí)別碼對(duì)應(yīng)的信任機(jī)類型。

3.如權(quán)利要求1所述的數(shù)據(jù)安全性判斷方法，其特征在于，所述從終端的數(shù)據(jù)上傳請(qǐng)求中獲取所述文件特征的文件來源包括：

從終端的數(shù)據(jù)上傳請(qǐng)求中獲取文件來源標(biāo)識(shí)，根據(jù)所述文件來源標(biāo)識(shí)判斷是否來源于安全控制服務(wù)器；或

判斷終端的數(shù)據(jù)上傳請(qǐng)求中是否包含文件來源標(biāo)識(shí)，若包含，則確定來源于安全控制服務(wù)器，反之，則確定來源于其他途徑。

4.如權(quán)利要求3所述的數(shù)據(jù)安全性判斷方法，其特征在于，所述文件來源標(biāo)識(shí)由終端在接收或產(chǎn)生所述文件后添加；或

由安全控制服務(wù)器在傳輸所述文件給終端之前添加。

5.如權(quán)利要求1至4任一項(xiàng)所述的數(shù)據(jù)安全性判斷方法，其特征在于，所述數(shù)據(jù)安全性判斷方法在企業(yè)內(nèi)網(wǎng)中實(shí)現(xiàn)。

6.如權(quán)利要求1至4任一項(xiàng)所述的數(shù)據(jù)安全性判斷方法，其特征在于，所述方法還包括：

對(duì)自動(dòng)信任機(jī)進(jìn)行實(shí)時(shí)監(jiān)控，若超過預(yù)定時(shí)間未與安全控制服務(wù)器進(jìn)行數(shù)據(jù)交互或若接收到外部輸入的斷網(wǎng)指令，則發(fā)送關(guān)機(jī)指令給所述自動(dòng)信任機(jī)。

7.一種數(shù)據(jù)安全性判斷系統(tǒng)，置于安全控制服務(wù)器中，其特征在于，包括：

信息接收模塊，用于接收終端的數(shù)據(jù)上傳請(qǐng)求，獲取所述數(shù)據(jù)上傳請(qǐng)求中包含的文件特征和所述終端的識(shí)別碼；

信任機(jī)判斷模塊，用于根據(jù)所述終端的識(shí)別碼判斷所述終端是否為信任機(jī)，若是，則觸發(fā)信任機(jī)類型確定模塊，所述信任機(jī)為其中的數(shù)據(jù)被認(rèn)為是安全數(shù)據(jù)的終端；

信任機(jī)類型確定模塊，用于根據(jù)所述終端的識(shí)別碼確定所述終端的信任機(jī)類型，若為自動(dòng)信任機(jī)，則將所述上傳的文件特征加入到安全數(shù)據(jù)庫中，若為手動(dòng)信任機(jī)，則觸發(fā)文件來源判斷模塊，所述自動(dòng)信任機(jī)和手動(dòng)信任機(jī)為具有不同安全等級(jí)的信任機(jī)；

文件來源判斷模塊，判斷具有所述文件特征的文件來源，若來源于安全控制服務(wù)器，則將所述上傳的文件特征信息加入到安全數(shù)據(jù)庫中，反之，則不加入到安全數(shù)據(jù)庫中；

識(shí)別對(duì)比模塊，用于采用加入到安全數(shù)據(jù)庫中的文件特征識(shí)別其他終端的上傳的文件特征信息的安全性。

8.如權(quán)利要求7所述的數(shù)據(jù)安全性判斷系統(tǒng)，其特征在于，所述信任機(jī)類型確定模塊包括：

查詢子模塊，用于將所述終端的識(shí)別碼帶入安全控制服務(wù)器的配置信息中查詢確定所述識(shí)別碼對(duì)應(yīng)的信任機(jī)類型。

9.如權(quán)利要求7所述的數(shù)據(jù)安全性判斷系統(tǒng)，其特征在于，所述文件來源判斷模塊包括：

文件來源標(biāo)識(shí)獲取子模塊，用于從終端的數(shù)據(jù)上傳請(qǐng)求中獲取文件來源標(biāo)識(shí)，根據(jù)所述文件來源標(biāo)識(shí)判斷是否來源于安全控制服務(wù)器；或

判斷終端的數(shù)據(jù)上傳請(qǐng)求中是否包含文件來源標(biāo)識(shí)，若包含，則確定來源于安全控制服務(wù)器，反之，則確定來源于其他途徑。

10.如權(quán)利要求9所述的數(shù)據(jù)安全性判斷系統(tǒng)，其特征在于，所述系統(tǒng)還包括文件來源標(biāo)識(shí)添加模塊，置于終端或安全控制服務(wù)器中，用于在終端接收或產(chǎn)生所述文件后添加文件來源標(biāo)識(shí)；或

在安全控制服務(wù)器傳輸所述文件給終端之前添加文件來源標(biāo)識(shí)。

11.如權(quán)利要求7至10任一項(xiàng)所述的數(shù)據(jù)安全性判斷系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

實(shí)時(shí)監(jiān)控模塊，用于對(duì)自動(dòng)信任機(jī)進(jìn)行實(shí)時(shí)監(jiān)控，若超過預(yù)定時(shí)間未與安全控制服務(wù)器進(jìn)行數(shù)據(jù)交互或若接收到外部輸入的斷網(wǎng)指令，則發(fā)送關(guān)機(jī)指令給所述自動(dòng)信任機(jī)。