[發明專利]一種文件跟蹤方法及裝置

在審

• 申請號: 201711498631.0
• 申請日: 2017-12-29
• 公開（公告）號: CN108234488A
• 公開（公告）日: 2018-06-29
• 發明（設計）人: 魏園
• 申請（專利權）人: 北京長御科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12;G06F21/62
• 代理公司: 北京細軟智谷知識產權代理有限責任公司 11471
• 代理人: 劉靜榮

本發明涉及一種文件跟蹤方法及裝置，該方法包括：當客戶端的涉密文件被打開時，運行預先注入的腳本；通過所述腳本向所述服務端發送消息，使所述客戶端與服務端建立連接；所述消息中包含所述客戶端的信息，以使所述服務端接收并記錄所述客戶端的信息。該裝置包括處理器和用于存儲處理器可執行指令的存儲器；所述處理器按照所述文件跟蹤方法進行配置。本發明所提供的方法能夠對泄密文件進行跟蹤，確定涉密文件的流向信息，有利于控制泄密文件造成的損失，也有助于破案人員調查取證，迅速確定泄密嫌疑人。

技術領域

本發明涉及信息安全技術領域，具體涉及一種文件跟蹤方法及裝置。

背景技術

在互聯網時代，信息安全非常重要，特別是在信息企業中，電子資料是企業的重要資產，需要格外注意信息安全保護，但是時常會發生員工有意或無意泄密企業核心數據，黑客利用木馬技術竊取企業數據等現象。

文件泄密是企業最難解決的問題，特別是文件泄密后流向何處，被什么樣的組織和人使用，這些信息如果能夠追蹤得到，不但能夠幫助企業控制損失，也能幫助破案人員調查取證，快速解決信息泄密問題。

發明內容

有鑒于此，本發明的目的在于克服現有技術的不足，提供一種文件跟蹤方法及裝置，該方法能夠對泄密文件進行跟蹤，確定涉密文件的流向信息，有利于控制泄密文件造成的損失，也有助于破案人員調查取證，迅速確定泄密嫌疑人。

為實現以上目的，本發明采用如下技術方案：一種文件跟蹤方法，包括：

當客戶端的涉密文件被打開時，運行預先注入的腳本；

通過所述腳本向所述服務端發送消息，使所述客戶端與服務端建立連接；

所述消息中包含所述客戶端的信息，以使所述服務端接收并記錄所述客戶端的信息。

可選的，所述腳本中包括服務端的鏈接地址信息，以通過所述服務端的鏈接地址信息實現所述客戶端與所述服務端建立連接。

可選的，所述客戶端的信息包括：客戶端的IP地址信息。

可選的，所述通過所述腳本向所述服務端發送消息之前，所述方法還包括：

通過所述腳本獲取所述客戶端的信息。

可選的，所述客戶端的信息還包括：客戶端的用戶郵箱和/或網站登錄賬戶信息。

可選的，所述通過所述腳本獲取所述客戶端的信息，包括：

通過所述腳本訪問所述客戶端的Cookie文件，所述Cookie文件中記錄所述客戶端的用戶郵箱和/或網站登錄賬戶信息，并從所述Cookie文件中獲取所述客戶端的用戶郵箱和/或網站登錄賬戶信息。

可選的，所述通過所述腳本向所述服務端發送消息，使所述客戶端與服務端建立連接，所述消息中包括：

向所述服務端發送HTTP Post請求，所述HTTP Post請求中包含Post參數，所述Post參數包括所述客戶端的信息。

可選的，所述客戶端的信息包括：客戶端的IP地址信息、用戶郵箱和/或網站登錄賬戶信息，所述方法還包括：

所述服務端接收所述消息后，從所述消息中獲取所述客戶端的信息；

所述服務端根據所述客戶端的IP地址確定所述客戶端的地理位置信息，根

據所述用戶郵箱和/或網站登錄賬戶信息確定郵箱和/或網站的注冊用戶身份；

所述服務器將所述客戶端的IP地址、對應的地理位置、郵箱和/或網站的注冊用戶身份作為一條記錄保存在存儲模塊中。