[發(fā)明專利]一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法

有效

• 申請?zhí)枺?/td>: 201811550256.4
• 申請日: 2018-12-18
• 公開（公告）號: CN109918921B
• 公開（公告）日: 2023-02-17
• 發(fā)明（設(shè)計）人: 徐勁榕;徐宏;劉書涵;胡遨洋;張振威;金海松;花志偉;楊泰
• 申請（專利權(quán)）人: 國網(wǎng)浙江桐鄉(xiāng)市供電有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 杭州杭誠專利事務(wù)所有限公司 33109
• 代理人: 尉偉敏

1.一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

包括以下步驟：

A）讀取網(wǎng)關(guān)通信數(shù)據(jù)，使用通用解密方式解密數(shù)據(jù)，若解密成功則進入步驟C，若解密失敗則進入步驟B；

B）驗證數(shù)據(jù)發(fā)送源是否有資質(zhì)發(fā)送非通用加解密方式資料，若有則回到步驟A重新執(zhí)行，若無資質(zhì)則發(fā)出告警，而后回到步驟A重新執(zhí)行，所述發(fā)送非通用加解密方式資料的資質(zhì)為按次限時發(fā)放；

C）導(dǎo)入解密得到的明文，制定常用單字序列表，統(tǒng)計明文中每個單字的出現(xiàn)此次數(shù)，按常用單字序列表排列所述單字出現(xiàn)次數(shù)形成明文特征向量，統(tǒng)計每份涉密資料的單字出現(xiàn)次數(shù)，按常用單字序列表排列所述單字出現(xiàn)次數(shù)形成每份涉密資料的涉密特征向量，計算明文特征向量與涉密特征向量的相似度，若相似度高于設(shè)定閾值，則發(fā)出告警，反之，則進入步驟D；

D）列舉明文中出現(xiàn)次數(shù)超過設(shè)定閾值N的短語，將所列舉的短語與涉密關(guān)鍵詞比對，若短語與涉密關(guān)鍵詞匹配則發(fā)出告警，回到步驟A重新執(zhí)行；若短語與涉密關(guān)鍵詞均不匹配，則對短語進行語義識別；

所述列舉明文中出現(xiàn)次數(shù)超過設(shè)定閾值N的短語的方法包括以下步驟：

D1）統(tǒng)計明文中每個單字出現(xiàn)的數(shù)量，并按升序排列形成排列E；

D2）從排列E的第一個單字開始，將單字依次與后續(xù)的單字組成詞e，在明文中搜索詞e出現(xiàn)的次數(shù)，若詞e在明文中出現(xiàn)次數(shù)超過設(shè)定閾值N，則將詞e在明文中第一次出現(xiàn)時的前面的單字加入詞e形成向前擴展詞e，而后在明文中搜索，若向前擴展詞e在明文中出現(xiàn)次數(shù)仍超過設(shè)定閾值N，則將向前擴展詞e在明文中第一次出現(xiàn)時的前面的單字繼續(xù)擴展，直到向前擴展詞e在明文中出現(xiàn)次數(shù)仍低于設(shè)定閾值N，而后將詞e在明文中第一次出現(xiàn)時的前面的單字加入向前擴展詞e形成向后擴展詞e，并統(tǒng)計向后擴展詞e在明文中出現(xiàn)的次數(shù)，若出現(xiàn)次數(shù)仍超過設(shè)定閾值N，則繼續(xù)向后擴展，直到向后擴展詞e在明文中出現(xiàn)次數(shù)低于設(shè)定閾值N，將向后擴展詞e列入出現(xiàn)次數(shù)超過設(shè)定閾值N的短語；

D3）重復(fù)步驟D2，直到遍歷排列E，形成最終的出現(xiàn)次數(shù)超過設(shè)定閾值N的短語。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

所述對短語進行語義識別的方法包括以下步驟：

D101）將短語在網(wǎng)關(guān)歷史明文數(shù)據(jù)中搜索，若出現(xiàn)次數(shù)少于設(shè)定閾值N，則進入步驟D102；

D102）將短語與人工標定表比對，若人工標定表中不存在與所述短語匹配的記錄時，發(fā)出告警，并由人工標定，若所述短語不涉密則加入人工標定表，若所述短語涉密則進入涉密流程。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

所述計算明文特征向量與涉密特征向量的相似度的方法為計算明文特征向量與涉密特征向量的歐式距離。

4.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

所述計算明文特征向量與涉密特征向量的相似度的方法為計算明文特征向量與涉密特征向量的歐式距離。

5.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

所述通用解密方式包括行業(yè)通用加解密方式和企業(yè)自行制定的無需使用權(quán)限的加解密方式。

6.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

所述通用解密方式包括行業(yè)通用加解密方式和企業(yè)自行制定的無需使用權(quán)限的加解密方式。

7.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)通信數(shù)據(jù)涉密檢測方法，其特征在于，

所述短語與涉密關(guān)鍵詞匹配的方法為：依次計算短語與涉密關(guān)鍵詞的相似度，將與短語相似度最高且相似度高于設(shè)定閾值的涉密關(guān)鍵詞作為與短語匹配的涉密關(guān)鍵詞。