[發(fā)明專利]一種確定敏感資源處理策略的方法及服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 201410422793.6
• 申請(qǐng)日: 2014-08-25
• 公開（公告）號(hào): CN105373551A
• 公開（公告）日: 2016-03-02
• 發(fā)明（設(shè)計(jì)）人: 張翔;呂建平;陳崢嶸;楊科;徐會(huì)卿;牟偉;王心剛;孫超;于曉雪;蔣琴飛;肖含笑
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 黨曉林;李永強(qiáng)

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)數(shù)據(jù)處理技術(shù)領(lǐng)域，特別涉及一種確定敏感資源處理策略的方法及服 務(wù)器。

背景技術(shù)

在利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)交互的過程中，經(jīng)常會(huì)涉及到敏感信息。敏感信息可以包括手機(jī) 號(hào)、銀行卡號(hào)、用戶地址等信息，敏感信息使用不當(dāng)或未經(jīng)授權(quán)被人修改可能會(huì)影響個(gè)人的 隱私。因此通常需要確定包含敏感信息的敏感資源的處理策略。所述敏感資源可以是包含敏 感信息的結(jié)構(gòu)體。所述敏感資源通常可以包括：資源唯一標(biāo)識(shí)(下文中簡稱為資源ID)、系 統(tǒng)名、敏感信息的類型、敏感信息、URL(統(tǒng)一資源定位符，UniformResourceLocator)、 代碼變量、處理狀態(tài)等信息。對(duì)敏感資源進(jìn)行處理的策略可以包括：屏蔽、展示、誤報(bào)或按 權(quán)限屏蔽。

現(xiàn)有的確定敏感資源處理策略的方法通常可以包括：

操作人員查看統(tǒng)一管控平臺(tái)上待處理的敏感資源，根據(jù)敏感資源中包含的系統(tǒng)名，將待 處理的敏感資源發(fā)送至對(duì)應(yīng)的系統(tǒng)管理員。

系統(tǒng)管理員查找待處理的敏感資源所對(duì)應(yīng)的業(yè)務(wù)方及開發(fā)方，并將所述業(yè)務(wù)方和開發(fā)方 反饋給操作人員。

操作人員將待處理的敏感資源發(fā)送給該敏感資源對(duì)應(yīng)的業(yè)務(wù)方，并通知業(yè)務(wù)方進(jìn)行處 理。

業(yè)務(wù)方接收到操作人員發(fā)來的待處理敏感資源后，設(shè)定敏感資源的處理狀態(tài)；所述處理 狀態(tài)可以包括：需要處理或不處理。并將所述設(shè)定了狀態(tài)的敏感資源反饋給操作人員。

操作人員將業(yè)務(wù)方反饋的處理狀態(tài)設(shè)定為“需要處理”的敏感資源發(fā)送給系統(tǒng)的開發(fā)人 員。

開發(fā)人員對(duì)處理狀態(tài)設(shè)定為“需要處理”的敏感資源給出確認(rèn)意見，并將所述確認(rèn)意見 發(fā)送給操作人員。

操作人員按照開發(fā)人員反饋的意見，確定敏感資源的處理策略。

在實(shí)現(xiàn)本申請(qǐng)過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題：現(xiàn)有的確定敏感資源 處理策略的方法，對(duì)敏感資源的分發(fā)和傳遞都需要通過操作人員來實(shí)現(xiàn)，而操作人員每天能 夠處理的敏感資源數(shù)量是有限的，因此，現(xiàn)有的確認(rèn)敏感資源處理策略的方法執(zhí)行效率較低。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的是提供一種確定敏感資源處理策略的方法及服務(wù)器，以提高執(zhí)行效 率。

為解決上述技術(shù)問題，本申請(qǐng)實(shí)施例提供一種確定敏感資源處理策略的方法及服務(wù)器是 這樣實(shí)現(xiàn)的：

一種確定敏感資源處理策略的方法，包括：服務(wù)器獲取待處理的敏感資源，基于預(yù)設(shè)的 處理規(guī)則對(duì)所述敏感資源進(jìn)行處理，得到第二敏感資源；所述服務(wù)器根據(jù)預(yù)設(shè)的第一規(guī)則設(shè) 定第二敏感資源的處理狀態(tài)，根據(jù)所述設(shè)定的處理狀態(tài)，確定第二敏感資源中的第三敏感資 源和第四敏感資源，并確定第四敏感資源的處理策略；所述服務(wù)器根據(jù)預(yù)設(shè)的第二規(guī)則，確 定第三敏感資源的處理策略。

一種確定敏感資源處理策略的服務(wù)器，包括：分發(fā)模塊、業(yè)務(wù)處理模塊和開發(fā)處理模塊； 其中，所述分發(fā)模塊，用于獲取待處理的敏感資源，基于預(yù)設(shè)的處理規(guī)則對(duì)所述敏感資源進(jìn) 行處理，得到第二敏感資源；所述業(yè)務(wù)處理模塊，用于根據(jù)預(yù)設(shè)的第一規(guī)則設(shè)定第二敏感資 源的處理狀態(tài)；根據(jù)設(shè)定的處理狀態(tài)，確定第二敏感資源中的第三敏感資源；所述開發(fā)處理 模塊，用于根據(jù)預(yù)設(shè)的第二規(guī)則，確定第三敏感資源的處理策略。

由以上本申請(qǐng)實(shí)施例提供的技術(shù)方案可見，本申請(qǐng)實(shí)施例通過服務(wù)器上的分發(fā)模塊、業(yè) 務(wù)處理模塊和開發(fā)處理模塊，可以自動(dòng)實(shí)現(xiàn)敏感資源的分發(fā)、處理狀態(tài)的設(shè)定和處理策略的 確定，每一模塊在完成對(duì)當(dāng)前的敏感資源的處理后，可以立即處理下一個(gè)敏感資源；同時(shí)， 每一模塊處理好的敏感資源可以自動(dòng)進(jìn)入下一模塊進(jìn)行處理，而不需要等待操作人員人工去 分配下一步如何處理。因此，本申請(qǐng)實(shí)施例提供的技術(shù)方案可以提高確定敏感資源處理策略 的執(zhí)行效率。同時(shí)，本申請(qǐng)實(shí)施例提供的技術(shù)方案，利用服務(wù)器實(shí)現(xiàn)敏感資源的分發(fā)，分發(fā) 過程不需要進(jìn)行人工交互，可以減少敏感資源分發(fā)過程產(chǎn)生的人工成本。

附圖說明

為了更清楚地說明本申請(qǐng)實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù) 描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請(qǐng)中記 載的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以 根據(jù)這些附圖獲得其他的附圖。

圖1是本申請(qǐng)確定敏感資源處理策略的方法一個(gè)實(shí)施例的流程圖；