[發明專利]敏感信息的檢測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202010086751.5
• 申請日: 2020-02-11
• 公開（公告）號: CN111310205A
• 公開（公告）日: 2020-06-19
• 發明（設計）人: 譚杰
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F40/279;G06F40/30;G06Q10/10
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 謝曲曲

1.一種敏感信息的檢測方法，所述方法包括：

攔截外發郵件，并從所攔截的外發郵件中提取出第一文字數據；

獲取預設監控字段，并從所述第一文字數據中識別出與所述預設監控字段對應的第一監控字段值；

對所述第一監控字段值進行組合生成第一組合特征，并將所述第一組合特征輸入敏感數據檢測模型中得到第一敏感概率；

當所述第一敏感概率小于等于預設值時，則提取所述外發郵件的附件；

對所述附件中的文件進行反隱藏解析，并判斷解析后的文件數據是否發生改變；

當解析后的文件數據發生改變時，則判定所述外發郵件存在數據泄露；

提取解析后的文件數據中的發生改變的數據，并生成第一預警信息；

將提取的數據和第一預警信息發送至管理終端。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當解析后的文件數據未發生改變時，則從解析后的文檔類型的附件中提取第二文字數據；

將所述第二文字數據輸入至敏感數據檢測模型中進行敏感信息檢測；

當所述第二文字數據檢測到敏感信息時，則判定所述外發郵件存在數據泄露；

提取檢測到的敏感信息，并生成第二預警信息；

將所提取到的敏感信息和第二預警信息發送至管理終端。

3.根據權利要求1所述的方法，其特征在于，所述對所述附件中的文件進行反隱藏解析，并判斷解析后的文件數據是否發生改變，包括：

對所述附件中的壓縮包附件進行解壓，并識別解壓后的文件以及文件類型；

取消文件類型為文檔類型的附件的文字隱藏設置，并判斷取消設置后的附件是否存在新增文字；

采用圖像隱寫檢測算法對文件類型為圖像類型的附件進行隱寫檢測；

當存在新增文字和/或檢測到圖像類型的附件進行了隱寫時，則判定解析后的文件數據發生了改變。

4.根據權利要求3所述的方法，其特征在于，所述對所述附件中的文件進行反隱藏解析，并判斷解析后的文件數據是否發生改變，包括：

將文件類型為文檔類型的附件還原為壓縮包文件；

檢測壓縮包文件中是否還包括除文檔類型的附件之外的多余文件；

當檢測到多余文件時，則判定解析后的文件數據發生了改變。

5.根據權利要求2至4任意一項所述的方法，其特征在于，所述將所述第二文字數據輸入至敏感數據檢測模型中進行敏感信息檢測，包括：

從所述第二文字數據中識別出與預設監控字段對應的第二監控字段值；

對所述第二監控字段值進行組合生成第二組合特征，并將所述第二組合特征輸入敏感數據檢測模型中得到第二敏感概率；

當所述第二敏感概率大于預設概率值時，則判定檢測到敏感信息。

6.根據權利要求5所述的方法，其特征在于，所述從所攔截的外發郵件中提取出第一文字數據，包括：

根據所述外發郵件的郵件標題和郵件正文生成第一文字數據；

所述從所攔截的外發郵件中提取出第一文字數據之后，還包括：

根據敏感字符列表識別所述第一文字數據中是否存在敏感字符；

當未識別到敏感字符時，則第一文字數據繼續獲取預設監控字段。