[發明專利]機密信息標識方法、裝置、設備與計算機可讀存儲介質

在審

• 申請號: 201910448949.0
• 申請日: 2019-05-27
• 公開（公告）號: CN110188568A
• 公開（公告）日: 2019-08-30
• 發明（設計）人: 司東華;張志杰;周可;孫朝輝;楊東方;羅迎宣;王惠平;沈蓉;郭騰達;覃嬈;敖林;張玲
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種機密信息標識方法，其特征在于，所述機密信息標識方法包括如下步驟：

當檢測到開發發布文件時，掃描所述開發發布文件對應的腳本，以得到所述開發發布文件對應的數據定義語言DDL腳本；

對所述DDL腳本進行解析，以提取所述DDL腳本對應的元數據信息；

確定所述元數據信息與預設機密信息定義庫中的預設機密信息是否匹配；

若匹配，則將所述元數據信息標識為機密信息。

2.如權利要求1所述的機密信息標識方法，其特征在于，所述當檢測到開發發布文件時，掃描所述開發發布文件的腳本，以得到所述開發發布文件對應的DDL腳本的步驟包括：

當檢測到開發發布文件時，讀取所述開發發布文件的發布包，并從所述發布包中提取對應的結構化查詢語言sql腳本；

從所述sql腳本中識別出對應的DDL腳本。

3.如權利要求1所述的機密信息標識方法，其特征在于，所述對所述DDL腳本進行解析，以提取所述DDL腳本對應的元數據信息的步驟包括：

從所述DDL腳本中提取sql字符串，并基于所述sql字符串，將所述DDL腳本解析成對應的抽象語法樹；

從所述抽象語法樹中提取對應的元數據信息。

4.如權利要求1所述的機密信息標識方法，其特征在于，所述元數據信息包括字段中文名稱和字段英文名稱，所述確定所述元數據信息與預設機密信息定義庫中的預設機密信息是否匹配的步驟包括：

確定所述字段中文名稱與所述預設機密信息中的通用中文名稱是否一致，若一致，則確定所述元數據信息與所述預設機密信息匹配；

若不一致，則確定所述字段英文名稱與所述預設機密信息中的通用英文名稱是否一致，若一致，則確定所述元數據信息與所述預設機密信息匹配。

5.如權利要求4所述的機密信息標識方法，其特征在于，所述確定所述字段英文名稱與所述通用英文名稱是否一致的步驟之后，所述方法還包括：

若不一致，則計算所述字段中文名稱與所述通用中文名稱的第一相似度；

確定所述第一相似度是否達到第一閾值，若是，則確定所述元數據信息與所述預設機密信息匹配；

若否，則計算所述字段英文名稱與所述通用英文名稱的第二相似度；

確定所述第二相似度是否達到第二閾值，若是，則確定所述元數據信息與所述預設機密信息匹配。

6.如權利要求1所述的機密信息標識方法，其特征在于，所述元數據信息包括字段類型，所述確定所述元數據信息與所述預設機密信息匹配的步驟包括：

確定所述字段類型與所述預設機密信息中的通用字段類型是否一致；

若一致，則確定所述元數據信息與所述預設機密信息匹配；

若不一致，則將所述元數據信息發送至人工判斷通道，并在接收到所述人工判斷通道基于所述元數據信息發送的確認信息時，確定所述元數據信息與所述預設機密信息匹配。

7.如權利要求1-6任一項所述的機密信息標識方法，其特征在于，所述若匹配，則將所述元數據信息標識為機密信息的步驟之后，所述方法還包括：

將所述元數據信息寫入預設機密信息定義庫中，以將所述元數據信息中的字段中文名稱、字段英文名稱和字段類型分別加入對應的通用中文名稱、通用英文名稱和通用字段類型中，以得到更新后的機密信息定義庫。

8.一種機密信息標識裝置，其特征在于，所述機密信息標識裝置包括：

掃描模塊，用于當檢測到開發發布文件時，掃描所述開發發布文件對應的腳本，以得到所述開發發布文件對應的DDL腳本；

解析模塊，用于對所述DDL腳本進行解析，以提取所述DDL腳本對應的元數據信息；

確定模塊，用于確定所述元數據信息與預設機密信息定義庫中的預設機密信息是否匹配；

標識模塊，用于若匹配，則將所述元數據信息標識為機密信息。