[發明專利]一種確定敏感資源處理策略的方法及服務器

在審

• 申請號: 201410422793.6
• 申請日: 2014-08-25
• 公開（公告）號: CN105373551A
• 公開（公告）日: 2016-03-02
• 發明（設計）人: 張翔;呂建平;陳崢嶸;楊科;徐會卿;牟偉;王心剛;孫超;于曉雪;蔣琴飛;肖含笑
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黨曉林;李永強

1.一種確定敏感資源處理策略的方法，其特征在于，包括：

服務器獲取待處理的敏感資源，基于預設的處理規則對所述敏感資源進行處理，得到第 二敏感資源；

所述服務器根據預設的第一規則設定第二敏感資源的處理狀態，根據所述設定的處理狀 態，確定第二敏感資源中的第三敏感資源和第四敏感資源，并確定第四敏感資源的處理策略；

所述服務器根據預設的第二規則，確定第三敏感資源的處理策略。

2.如權利要求1所述的一種確定敏感資源處理策略的方法，其特征在于，所述敏感資 源包括：資源唯一標識、系統名、敏感信息的類型、敏感信息、統一資源定位符、代碼變量 和處理狀態。

3.如權利要求2所述的一種確定敏感資源處理策略的方法，其特征在于，所述服務器 基于預設的處理規則對所述敏感資源進行處理，得到第二敏感資源，具體包括：

所述服務器基于所述敏感資源中包含的系統名進行分類，得到第一敏感資源；

所述服務器基于統一資源定位符對第一敏感資源進行合并，得到第二敏感資源。

4.如權利要求3所述的一種確定敏感資源處理策略的方法，其特征在于，所述服務器 基于所述敏感資源中包含的系統名進行分類，包括：將系統名相同的敏感資源歸為一類。

5.如權利要求4所述的一種確定敏感資源處理策略的方法，其特征在于，所述將系統 名相同的敏感資源歸為一類，包括：將系統名相同的敏感資源存放在相同的存儲目錄中，或 者，將用于描述敏感資源的信息中系統名相同的存放在相同的存儲目錄中。

6.如權利要求3所述的一種確定敏感資源處理策略的方法，其特征在于，所述服務器 基于統一資源定位符對第一敏感資源進行合并，包括：所述服務器將統一資源定位符相同的 第一敏感資源進行合并。

7.如權利要求2所述的一種確定敏感資源處理策略的方法，其特征在于，所述第一規 則，包括：統一資源定位符與處理狀態之間的對應關系。

8.如權利要求2所述的一種確定敏感資源處理策略的方法，其特征在于，所述服務器 根據預設的第一規則設定第二敏感資源的處理狀態，包括：所述服務器根據預設的第一規則 設定第二敏感資源的處理狀態為：需要處理或不需要處理。

9.如權利要求8所述的一種確定敏感資源處理策略的方法，其特征在于，所述根據設 定的處理狀態，確定第二敏感資源中的第三敏感資源和第四敏感資源，包括：

將第二敏感資源中，設定的處理狀態為需要處理的敏感資源確定為第三敏感資源；

將第二敏感資源中，設定的處理狀態為不需要處理的敏感資源確定為第四敏感資源。

10.如權利要求9所述的一種確定敏感資源處理策略的方法，其特征在于，確定第四敏 感資源的處理策略，包括：確定第四敏感資源的處理策略為“展示”。

11.如權利要求2所述的一種確定敏感資源處理策略的方法，其特征在于，所述第二規 則，包括：敏感資源處理策略與敏感資源中代碼變量之間的對應關系。

12.一種確定敏感資源處理策略的服務器，其特征在于，包括：分發模塊、業務處理模 塊和開發處理模塊；其中，

所述分發模塊，用于獲取待處理的敏感資源，基于預設的處理規則對所述敏感資源進行 處理，得到第二敏感資源；

所述業務處理模塊，用于根據預設的第一規則設定第二敏感資源的處理狀態；根據設定 的處理狀態，確定第二敏感資源中的第三敏感資源；

所述開發處理模塊，用于根據預設的第二規則，確定第三敏感資源的處理策略。