[發明專利]確定包含機密數據的文本的系統和方法

有效

• 申請號: 201710860000.2
• 申請日: 2017-09-21
• 公開（公告）號: CN109213850B
• 公開（公告）日: 2022-01-28
• 發明（設計）人: 德米特里·S·多洛戈伊
• 申請（專利權）人: 卡巴斯基實驗室股份制公司
• 主分類號: G06F16/332
• 分類號: G06F16/332;G06F21/62
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華;何月華

1.一種用于防止計算機系統中的數據丟失的方法，其中，所述方法包括：

接收文本數據并在所述文本數據中搜索多個關鍵字，以確定與所述文本數據匹配的一個或多個關鍵字；

基于與所述文本數據匹配的所述一個或多個關鍵字，計算所述文本數據中的關鍵字的密度，其中，基于與每個匹配的關鍵字相關聯的加權因子、所述關鍵字中的字符的數量、以及所述文本數據的字符的數量來計算所述關鍵字的密度；

基于所述關鍵字的密度是否超過閾值，確定所述文本數據包含機密數據；

阻止使用包含機密數據的所述文本數據來進行屏幕捕捉操作、復制和粘貼操作、打印和傳真操作、以及文件傳輸操作；以及

通過僅允許白名單中的應用程序使用所述文本數據以及通過在將所述文本數據提供給所述應用程序之前使用數據混淆修改所述文本數據來使所述阻止無效。

2.根據權利要求1所述的方法，其中，所述文本數據的所述字符的總數量不包括空格字符和非字母數字字符中的至少一者。

3.根據權利要求1所述的方法，其中，基于與所述文本數據匹配的所述一個或多個關鍵字計算所述文本數據中的所述關鍵字的密度還包括：

確定匹配的關鍵字的數量；

確定所述文本數據的字的總數量；以及

將所述文本數據中的所述關鍵字的密度計算為所述匹配的關鍵字的數量與所述文本數據的所述字的總數量的比值。

4.根據權利要求1所述的方法，其中，匹配的第一關鍵字的所述加權因子的值取決于匹配的第二關鍵字在所述文本數據中的出現次數。

5.根據權利要求1所述的方法，還包括：

將所述文本數據劃分成多個第一長度的子文本；并且

針對每個子文本計算相應的關鍵字的密度。

6.一種用于防止計算機系統中的數據丟失的系統，其中，所述系統包括：

存儲器設備；以及

至少一個處理器，所述處理器配置成：

接收文本數據并在所述文本數據中搜索多個關鍵字，以確定與所述文本數據匹配的一個或多個關鍵字；

基于與所述文本數據匹配的所述一個或多個關鍵字，計算所述文本數據中的關鍵字的密度，其中，基于與每個匹配的關鍵字相關聯的加權因子、所述關鍵字中的字符的數量、以及所述文本數據的字符的數量來計算所述關鍵字的密度；

基于所述關鍵字的密度是否超過閾值，確定所述文本數據包含機密數據；

阻止使用包含機密數據的所述文本數據來進行屏幕捕捉操作、復制和粘貼操作、打印和傳真操作、以及文件傳輸操作；以及

通過僅允許白名單中的應用程序使用所述文本數據以及通過在將所述文本數據提供給所述應用程序之前使用數據混淆修改所述文本數據來使所述阻止無效。

7.根據權利要求6所述的系統，其中，所述文本數據的所述字符的總數量不包括空格字符和非字母數字字符中的至少一者。

8.根據權利要求6所述的系統，其中，配置成基于與所述文本數據匹配的所述一個或多個關鍵字計算所述文本數據中的所述關鍵字的密度的所述處理器還配置成：

確定匹配的關鍵字的數量；

確定所述文本數據的字的總數量；以及

將所述文本數據中的所述關鍵字的密度計算為所述匹配的關鍵字的數量與所述文本數據的所述字的總數量的比值。

9.根據權利要求6所述的系統，其中，匹配的第一關鍵字的所述加權因子的值取決于匹配的第二關鍵字在所述文本數據中的出現次數。

10.根據權利要求6所述的系統，其中，所述處理器配置成：

將所述文本數據劃分成多個第一長度的子文本；并且

針對每個子文本計算相應的關鍵字的密度。