[發(fā)明專(zhuān)利]用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的方法、裝置及其系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810033451.3
• 申請(qǐng)日: 2018-01-15
• 公開(kāi)（公告）號(hào): CN108259491B
• 公開(kāi)（公告）日: 2021-07-16
• 發(fā)明（設(shè)計(jì)）人: 岳小杰;白小勇;李瑞春;黃穎志
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京煉石網(wǎng)絡(luò)技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京孚睿灣知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11474
• 代理人: 王冬杰

1.一種用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于，包括：控制面板、策略庫(kù)、接收器、策略處理器、安全處理器、安全處理對(duì)象以及轉(zhuǎn)發(fā)器；

所述控制面板，用于對(duì)安全處理策略進(jìn)行設(shè)置，用戶(hù)根據(jù)需求在此模塊上按照步驟提示進(jìn)行安全處理策略的配置；

所述策略庫(kù)，用于將配置完成的安全處理策略進(jìn)行存儲(chǔ)，形成策略庫(kù)；

所述接收器，用于接收應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求，并將安全處理后的響應(yīng)結(jié)果返回給應(yīng)用用戶(hù)端；

所述轉(zhuǎn)發(fā)器，用于將應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求轉(zhuǎn)發(fā)給應(yīng)用服務(wù)器，以及接收應(yīng)用服務(wù)器返回的應(yīng)用服務(wù)器響應(yīng)結(jié)果；

所述策略處理器，用于將應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求與策略庫(kù)中的安全處理策略進(jìn)行匹配和判定，返回所述的響應(yīng)結(jié)果處理方法；

所述安全處理器，根據(jù)返回的響應(yīng)結(jié)果處理方法，將獲取的應(yīng)用服務(wù)器響應(yīng)結(jié)果進(jìn)行安全處理，生成處理后的響應(yīng)結(jié)果；

其中，安全處理裝置部署于目標(biāo)應(yīng)用的應(yīng)用用戶(hù)端和應(yīng)用服務(wù)器之間；無(wú)需改造目標(biāo)應(yīng)用本身，可以實(shí)現(xiàn)應(yīng)用服務(wù)器響應(yīng)結(jié)果中非結(jié)構(gòu)化數(shù)據(jù)敏感內(nèi)容的安全處理，安全處理策略包括觸發(fā)安全處理執(zhí)行的訪(fǎng)問(wèn)請(qǐng)求的特征信息，對(duì)被訪(fǎng)問(wèn)客體的敏感內(nèi)容的定義以及與其對(duì)應(yīng)的響應(yīng)結(jié)果處理方法；訪(fǎng)問(wèn)請(qǐng)求的特征信息包括訪(fǎng)問(wèn)主體的屬性信息、訪(fǎng)問(wèn)環(huán)境的屬性信息以及被訪(fǎng)問(wèn)客體的屬性信息；

使用所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置進(jìn)行安全處理的方法，包括：

安全處理策略的設(shè)置步驟，在安全處理裝置中進(jìn)行策略設(shè)置；

獲取訪(fǎng)問(wèn)請(qǐng)求步驟，安全處理裝置獲取應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求并進(jìn)行解析；

匹配判定安全處理策略步驟，安全處理裝置將訪(fǎng)問(wèn)請(qǐng)求與策略庫(kù)中的安全處理策略進(jìn)行匹配和判定，得到針對(duì)服務(wù)器響應(yīng)結(jié)果的響應(yīng)結(jié)果處理方法；

獲取響應(yīng)結(jié)果步驟，安全處理裝置獲取應(yīng)用服務(wù)器針對(duì)訪(fǎng)問(wèn)請(qǐng)求的應(yīng)用服務(wù)器響應(yīng)結(jié)果；

執(zhí)行安全處理步驟，安全處理裝置根據(jù)所述響應(yīng)結(jié)果處理方法，對(duì)所述應(yīng)用服務(wù)器響應(yīng)結(jié)果執(zhí)行安全處理；

返回響應(yīng)結(jié)果步驟，安全處理裝置將安全處理后的響應(yīng)結(jié)果返回給應(yīng)用用戶(hù)端；

所述安全處理對(duì)象包括非結(jié)構(gòu)化數(shù)據(jù)的主內(nèi)容及其屬性信息，針對(duì)非結(jié)構(gòu)化數(shù)據(jù)的主內(nèi)容的安全處理方法包括替換或者加密，針對(duì)非結(jié)構(gòu)化數(shù)據(jù)的屬性信息的安全處理方法包括遮蓋、加密或者混淆。

2.根據(jù)權(quán)利要求1所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于：

所述非結(jié)構(gòu)化數(shù)據(jù)包括工程設(shè)計(jì)中產(chǎn)生的二維圖紙數(shù)據(jù)或者三維數(shù)字模型數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于：

在所述安全處理策略的設(shè)置步驟中，所述安全處理策略通過(guò)自定義進(jìn)行設(shè)置，或者將安全處理策略預(yù)置在安全處理裝置中。

4.根據(jù)權(quán)利要求2所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于：

所述安全處理策略被保存在安全處理裝置的策略庫(kù)中，所述安全處理裝置獲取應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求后，與策略庫(kù)中保存的所述安全處理策略進(jìn)行匹配判定，匹配到安全處理策略之后，得到響應(yīng)結(jié)果處理方法。

5.根據(jù)權(quán)利要求3所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于：

所述安全處理裝置獲取應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求后，如果策略庫(kù)中沒(méi)有安全處理策略與之匹配，則對(duì)應(yīng)用服務(wù)器響應(yīng)結(jié)果不做任何處理，直接返回給應(yīng)用用戶(hù)端。

6.根據(jù)權(quán)利要求3所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于：

所述安全處理裝置獲取應(yīng)用用戶(hù)端的訪(fǎng)問(wèn)請(qǐng)求后，如果匹配到策略庫(kù)中的安全處理策略，并且判定出被訪(fǎng)問(wèn)客體僅包含安全處理策略中描述的敏感內(nèi)容，則將安全處理后的響應(yīng)結(jié)果返回給應(yīng)用用戶(hù)端。

7.根據(jù)權(quán)利要求5所述的用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的裝置，其特征在于，

所述安全處理后的響應(yīng)結(jié)果可以由安全處理裝置直接提供，或者也可以在將訪(fǎng)問(wèn)請(qǐng)求轉(zhuǎn)發(fā)給應(yīng)用服務(wù)器并獲取相應(yīng)的應(yīng)用服務(wù)器響應(yīng)結(jié)果后，對(duì)該應(yīng)用服務(wù)器響應(yīng)結(jié)果進(jìn)行安全處理后產(chǎn)生。