[發明專利]流量數據檢測方法、系統、存儲介質及電子設備

有效

• 申請號: 202010148052.9
• 申請日: 2020-03-05
• 公開（公告）號: CN111404890B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 陶磊;鄭宇
• 申請（專利權）人: 北京字節跳動網絡技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 魏嘉熹

1.一種流量數據檢測系統，其特征在于，所述系統包括數據獲取單元、數據處理單元和多個數據檢測單元，所述每個數據檢測單元分別存儲有對應的檢測規則，所述檢測規則用于對流量數據進行檢測，以確定所述流量數據是否存在隱私泄露；

所述數據獲取單元用于獲取流量數據，并將所述流量數據發送給所述數據處理單元；

所述數據處理單元用于根據接收到的所述流量數據的類型，在所述多個數據檢測單元中確定目標數據檢測單元，并對所述流量數據進行數據解析，得到目標流量數據，將所述目標流量數據發送給所述目標數據檢測單元；

所述目標數據檢測單元用于檢測目標流量數據中是否包括用于表征用戶隱私信息的敏感數據，當檢測到所述目標流量數據包括所述敏感數據時，確定所述目標流量數據對應的第一用戶信息是否與所述敏感數據對應的第二用戶信息一致，若所述第一用戶信息與所述第二用戶信息不一致，則確定所述目標流量數據存在隱私泄露。

2.根據權利要求1所述的系統，其特征在于，所述目標流量數據為JSON結構，所述目標數據檢測單元用于當所述敏感數據對應的JSON層不存在用戶信息時，將所述JSON層的、上層結構所包括的用戶信息確定為所述敏感數據對應的所述第二用戶信息。

3.根據權利要求1所述的系統，其特征在于，所述目標數據檢測單元用于通過字符串匹配和/或正則匹配，檢測所述目標流量數據中是否包括用于表征用戶隱私信息的敏感數據。

4.根據權利要求1-3任一項所述的系統，其特征在于，所述目標數據檢測單元還用于接收用戶輸入的檢測規則，并將接收到的所述檢測規則進行存儲。

5.根據權利要求1-3任一項所述的系統，其特征在于，所述數據處理單元還用于根據預設數據提取規則，對數據解析后的流量數據進行數據提取，得到目標流量數據。

6.根據權利要求5所述的系統，其特征在于，所述預設數據提取規則包括以下至少一者：

用于提取數據解析后的流量數據中登錄用戶信息的規則；

用于提取數據解析后的流量數據中所有用戶信息的規則；

用于提取數據解析后的流量數據中登錄用戶所訪問的數據的規則。

7.根據權利要求1-4任一項所述的系統，其特征在于，所述系統還包括存儲引擎和數據顯示單元，所述數據處理單元還用于接收所述目標數據檢測單元返回的數據檢測結果，并發送所述數據檢測結果給所述存儲引擎；

所述存儲引擎用于根據用戶輸入的查詢條件，在所述數據檢測結果中查詢符合所述查詢條件的目標檢測結果，并將所述目標檢測結果發送給所述數據顯示單元進行顯示。

8.根據權利要求1-3任一項所述的系統，其特征在于，所述系統還包括報警單元，所述報警單元分別與所述每個數據檢測單元通信連接，用于當所述數據檢測單元確定所述目標流量數據存在隱私泄露時，發送報警提示信息。

9.一種流量數據檢測方法，其特征在于，所述方法包括：

獲取流量數據；

根據獲取到的所述流量數據的類型，在多個數據檢測單元中確定用于對所述流量數據進行檢測的目標數據檢測單元，其中，所述每個數據檢測單元分別存儲有對應的預設檢測規則，所述預設檢測規則用于對流量數據進行數據檢測，以確定所述流量數據是否存在隱私泄露；

對所述流量數據進行數據解析，得到目標流量數據；

通過所述目標數據檢測單元檢測目標流量數據中是否包括用于表征用戶隱私信息的敏感數據，當檢測到所述目標流量數據包括所述敏感數據時，確定所述目標流量數據對應的第一用戶信息是否與所述敏感數據對應的第二用戶信息一致，若所述第一用戶信息與所述第二用戶信息不一致，則確定所述目標流量數據存在隱私泄露。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求9所述方法的步驟。

11.一種電子設備，其特征在于，包括：

存儲器，其上存儲有計算機程序；

處理器，用于執行所述存儲器中的所述計算機程序，以實現權利要求9所述方法的步驟。