[發(fā)明專利]一種敏感數據的檢測方法、裝置、可讀介質及存儲控制器

在審

• 申請?zhí)枺?/td>: 201710084123.1
• 申請日: 2017-02-16
• 公開（公告）號: CN106790271A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設計）人: 徐蕾
• 申請（專利權）人: 濟南浪潮高新科技投資發(fā)展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 李世喆

技術領域

本發(fā)明涉及計算機技術領域，特別涉及一種敏感數據的檢測方法、裝置、可讀介質及存儲控制器。

背景技術

隨著計算機技術的不斷發(fā)展，不同的網絡設備之間可通過網絡交換數據。一方面，業(yè)務數據可能受到入侵者的惡意更改而成為敏感數據(比如，惡意應用程序)，威脅網絡設備的安全；另一方面，存儲在網絡設備中的指定業(yè)務數據(比如，交易金額、訂單信息及客戶電話等)屬于敏感數據，不應通過網絡進行交換。因此，經常需要對網絡傳輸的業(yè)務數據進行檢測以確定被傳輸的業(yè)務數據是否為敏感數據。

目前，主要通過人工檢測的方式檢測業(yè)務數據是否為敏感數據。

但是，人工檢測的方式僅能確定出明文形式的敏感數據，當敏感數據通過相應的轉碼規(guī)則進行轉碼之后，工作人員則無法準確確定出該業(yè)務數據是否為敏感數據；同時，當業(yè)務數據的數據量較大時，通過人工檢測的方式確定業(yè)務數據是否為敏感數據，耗時較長；因此，通過人工檢測的方式確定敏感數據，檢測效率極低。

發(fā)明內容

本發(fā)明實施例提供了一種敏感數據的檢測方法、裝置、可讀介質及存儲控制器，在檢測敏感數據時，可提高檢測效率。

第一方面，本發(fā)明提供了一種敏感數據的檢測方法，包括：

S1：確定至少一條明文形式的敏感數據，以及確定至少一種編碼規(guī)則；

S2：針對每一條所述明文形式的敏感數據，分別根據每一種所述編碼規(guī)則對當前所述明文形式的敏感數據進行轉碼，以生成至少一條校對數據；

S3：獲取至少一條待檢測業(yè)務數據；

S4：針對于每一條所述待檢測業(yè)務數據，檢測所述待檢測業(yè)務數據是否攜帶任一條校對數據，如果是，則確定所述待檢測數據是敏感數據。

優(yōu)選地，

檢測所述待檢測業(yè)務數據是否攜帶任一條校對數據，如果是，則確定所述待檢測數據是敏感數據，包括：

A1：選擇一條未被選擇過的校對數據；

A2：檢測所述待檢測業(yè)務數據是否攜帶當前選擇的校對數據，如果是，則執(zhí)行A3；否則，執(zhí)行A4；

A3：確定所述待檢測業(yè)務數據是敏感數據；

A4：判斷至少一條校對數據中是否存在未被選擇過的校對數據，如果是，則執(zhí)行步驟A1。

優(yōu)選地，

所述至少一種編碼規(guī)則，包括：MD5(Message Digest Algorithm MD5，消息摘要算法第五版)編碼規(guī)則、明文規(guī)則、BASE64編碼規(guī)則及XML(Extensible Markup Language，可擴展標記語言)序列化規(guī)則中的一種或多種。

第二方面，本發(fā)明實施例提供了一種敏感數據的檢測裝置，包括：

確定模塊，用于確定至少一條明文形式的敏感數據，以及確定至少一種編碼規(guī)則；

轉碼處理模塊，用于針對每一條所述明文形式的敏感數據，分別根據每一種所述編碼規(guī)則對當前所述明文形式的敏感數據進行轉碼，以生成至少一條校對數據；

獲取模塊，用于獲取至少一條待檢測業(yè)務數據；

檢測處理模塊，用于針對于每一條所述待檢測業(yè)務數據，檢測所述待檢測業(yè)務數據是否攜帶任一條校對數據，如果是，則確定所述待檢測數據是敏感數據。

優(yōu)選地，

所述檢測處理模塊，包括：選擇單元、檢測單元、確定單元和判斷單元；其中，

所述選擇單元，用于選擇一條未被選擇過的校對數據；

所述檢測單元，用于檢測所述待檢測業(yè)務數據是否攜帶當前選擇的校對數據，如果是，則觸發(fā)所述確定單元；否則，觸發(fā)所述判斷單元；

所述確定單元，用于在所述檢測單元的觸發(fā)下確定所述待檢測業(yè)務數據是敏感數據；

所述判斷單元，用于在所述檢測單元的觸發(fā)下判斷至少一條校對數據中是否存在未被選擇過的校對數據，如果是，則觸發(fā)所述選擇單元。

優(yōu)選地，

所述至少一種編碼規(guī)則，包括：MD5編碼規(guī)則、明文規(guī)則、BASE64編碼規(guī)則及XML序列化規(guī)則中的一種或多種。

第三方面，本發(fā)明實施例提供了一種可讀介質，包括執(zhí)行指令，當存儲控制器的處理器執(zhí)行所述執(zhí)行指令時，所述存儲控制器執(zhí)行第一方面中任一項所述的方法。

第四方面，本發(fā)明實施例提供了一種存儲控制器，包括：處理器、存儲器和總線；

所述處理器和所述存儲器通過所述總線連接；

所述存儲器，當所述存儲控制器運行時，所述處理器執(zhí)行所述存儲器存儲的所述執(zhí)行指令，以使所述存儲控制器執(zhí)行第一方面中任一項所述的方法。