[發明專利]一種數據泄漏源的定位方法及系統

有效

• 申請號: 201711229635.9
• 申請日: 2017-11-29
• 公開（公告）號: CN108090364B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 許章毅
• 申請（專利權）人: 貝殼找房（北京）科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種數據泄漏源的定位方法，其特征在于，包括：

S1，從外部數據源中捕獲待檢測數據，判斷所述待檢測數據是否為泄漏數據，若所述待檢測數據為所述泄漏數據，則獲取所述泄漏數據中的符號和符號位；其中，所述泄漏數據為系統中的保密數據發生泄漏之后的數據，所述系統包含至少一個子系統；

S2，將所述泄漏數據中的符號和符號位所對應的子系統，作為所述泄漏數據的泄漏源；

其中，步驟S1之前還包括：

S0，對于任一子系統，將待錄入所述任一子系統的數據作為原始保密數據，在所述原始保密數據中添加所述符號，以形成所述保密數據，并將所述保密數據錄入所述任一子系統中；

其中，所述將所述保密數據錄入所述任一子系統中，具體包括：

通過md5算法對所述原始保密數據進行壓縮編碼，以形成字符標簽；

在所述字符標簽的尾部添加特征字符串，以形成特征字符標簽；

將所述特征字符標簽錄入所述系統的數據庫中。

2.根據權利要求1所述的方法，其特征在于，所述特征字符串由業務場景號、所述符號和所述符號位組成；所述業務場景號表示存儲所述保密數據的子系統的編號，每一個子系統的編號互不相同，所述符號位表示所述保密數據中的符號的位置。

3.根據權利要求2所述的方法，其特征在于，對于同一份原始保密數據，所述同一份原始保密數據對應的保密數據在流經各個子系統時，所述保密數據中的符號均相同，所述保密數據中的符號位互不相同。

4.根據權利要求2所述的方法，其特征在于，所述業務場景號、所述符號和所述符號位通過分割符依次相連，組成所述特征字符串。

5.根據權利要求2所述的方法，其特征在于，所述符號包括標點符號和/或特殊符號。

6.根據權利要求1所述的方法，其特征在于，步驟S1具體包括：

S11，從外部數據源中捕獲待檢測數據，若所述待檢測數據中含有所述符號，則剔除所述符號；

S12，通過md5算法對剔除了所述符號的數據進行壓縮編碼，以形成待檢測字符標簽；

S13，若所述待檢測字符標簽與所述系統中的任一字符標簽一致，則判定所述待檢測數據為泄漏數據。

7.根據權利要求6所述的方法，其特征在于，步驟S2具體包括：

S21，獲取所述泄漏數據中的符號和符號位；

S22，在所述數據庫中，獲取所述符號和所述符號位對應的業務場景號；

S22，將所述業務場景號對應的系統，作為所述泄漏數據的泄漏源。

8.一種數據泄漏源的定位系統，其特征在于，包括：

泄漏數據判斷模塊，用于從外部數據源中捕獲待檢測數據，判斷所述待檢測數據是否為泄漏數據，若所述待檢測數據為所述泄漏數據，則獲取所述泄漏數據中的符號和符號位；其中，所述泄漏數據為所述系統中的保密數據發生泄漏之后的數據，所述系統包含至少一個子系統；

泄漏源定位模塊，用于將所述泄漏數據中的符號和符號位所對應的子系統，作為所述泄漏數據的泄漏源；

還包括：

錄入模塊，用于對于任一子系統，將待錄入所述任一子系統的數據作為原始保密數據，在所述原始保密數據中添加所述符號，以形成所述保密數據，并將所述保密數據錄入所述任一子系統中；

其中，所述錄入模塊具體用于：

通過md5算法對所述原始保密數據進行壓縮編碼，以形成字符標簽；

在所述字符標簽的尾部添加特征字符串，以形成特征字符標簽；

將所述特征字符標簽錄入所述系統的數據庫中。