[發明專利]一種基于文件標簽的明文數據追溯方法及裝置

在審

• 申請號: 201911325079.4
• 申請日: 2019-12-20
• 公開（公告）號: CN111159665A
• 公開（公告）日: 2020-05-15
• 發明（設計）人: 汪洋;王志海;喻波;秦凱;安鵬
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于文件標簽的明文數據追溯的方法，其特征在于，所述方法包括以下步驟：

步驟S101：掃描并識別明文數據文件的文件類型、文件敏感級別；

步驟S102：判斷所述明文數據文件是否具有文件標簽，若是，進入步驟S104；若否，進入步驟S103；

步驟S103：生成文件唯一標識(UUID)；基于所述文件唯一標識(UUID)、文件敏感級別生成文件標簽，確定所述明文數據文件的文件類型，采用與該文件類型對應的方式添加該文件標簽；進入步驟S106；

步驟S104：判斷所述明文數據文件的文件敏感級別是否發生變化，若是，進入步驟S105；若否，進入步驟S106；

步驟S105：更新所述明文數據文件的文件敏感級別，并基于更新后的文件敏感級別生成新的文件標簽；

步驟S106：基于所述明文數據文件的文件敏感操作，將所述明文數據文件的文件標簽信息上報到服務器的日志中；在所述標簽管理模塊中新增該文件敏感操作的記錄信息，所述記錄信息包括數據文件的文件敏感操作、文件敏感級別、文件標簽的信息，并根據文件唯一標識(UUID)，將文件唯一標識相同的記錄建立關聯，生成所述明文數據文件追溯報告。

2.如權利要求1所述的基于文件標簽的明文數據追溯的方法，其特征在于，所述文件標簽保存在所述明文數據文件的二進制流中。

3.如權利要求1所述的基于文件標簽的明文數據追溯的方法，其特征在于，所述標簽管理模塊提供文件標簽的接口，提供文件標簽的增、刪、改、查的訪問功能。

4.如權利要求1所述的基于文件標簽的明文數據追溯的方法，其特征在于，所述標簽管理模塊存儲所述明文數據文件的文件名、文件敏感級別、文件敏感操作、文件唯一標識(UUID)的對應關系；還根據文件唯一標識(UUID)，將文件唯一標識(UUID)相同的記錄建立關聯。

5.一種基于文件標簽的明文數據追溯的裝置，其特征在于，所述裝置包括：

掃描模塊：掃描并識別明文數據文件的文件類型、文件敏感級別；

第一判斷模塊：用于判斷所述明文數據文件是否具有文件標簽；

文件標簽添加模塊：用于生成文件唯一標識(UUID)；基于所述文件唯一標識(UUID)、文件敏感級別生成文件標簽，確定所述明文數據文件的文件類型，采用與該文件類型對應的方式添加該文件標簽；

第二判斷模塊：用于判斷所述明文數據文件的文件敏感級別是否發生變化；

更新模塊：用于更新所述明文數據文件的文件敏感級別，并基于更新后的文件敏感級別生成新的文件標簽；

追溯報告生成模塊：用于基于所述明文數據文件的文件敏感操作，將所述明文數據文件的文件標簽信息上報到服務器的日志中；在所述標簽管理模塊中新增該文件敏感操作的記錄信息，所述記錄信息包括數據文件的文件敏感操作、文件敏感級別、文件標簽的信息，并根據文件唯一標識(UUID)，將文件唯一標識相同的記錄建立關聯，生成所述明文數據文件追溯報告。

6.如權利要求5所述的基于文件標簽的明文數據追溯的裝置，其特征在于，所述文件標簽保存在所述明文數據文件的二進制流中。

7.如權利要求5所述的基于文件標簽的明文數據追溯的裝置，其特征在于，所述標簽管理模塊提供文件標簽的接口，提供文件標簽的增、刪、改、查的訪問功能。

8.如權利要求5所述的基于文件標簽的明文數據追溯的裝置，其特征在于，所述標簽管理模塊存儲所述明文數據文件的文件名、文件敏感級別、文件敏感操作、文件唯一標識(UUID)的對應關系；還根據文件唯一標識(UUID)，將文件唯一標識(UUID)相同的記錄建立關聯。

9.一種基于文件標簽的明文數據追溯的系統，其特征在于，包括：

處理器，用于執行多條指令；

存儲器，用于存儲多條指令；

其中，所述多條指令，用于由所述存儲器存儲，并由所述處理器加載并執行如權利要求1-4之任一項所述的基于文件標簽的明文數據追溯的方法。

10.一種計算機可讀存儲介質，其特征在于，所述存儲介質中存儲有多條指令；所述多條指令，用于由處理器加載并執行如權利要求1-4之任一項所述的基于文件標簽的明文數據追溯的方法。