[發明專利]一種數據泄露檢測方法、裝置、設備及可讀存儲介質

在審

• 申請號: 202010856953.3
• 申請日: 2020-08-24
• 公開（公告）號: CN112000984A
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 李霜;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 徐麗

1.一種數據泄露檢測方法，其特征在于，包括：

獲取客戶端發送的請求命令，并將所述請求命令發送給服務器；

獲取所述服務器處理所述請求命令后返回的應答數據；

判斷所述應答數據中是否包括敏感數據；

若是，則標記所述請求命令具有泄密嫌疑并記錄所述請求命令。

2.根據權利要求1所述的數據泄露檢測方法，其特征在于，在獲取所述服務器處理所述請求命令后返回的應答數據之后，還包括：

利用所述應答數據，判斷所述請求命令是否具有拖庫嫌疑；

若是，則標記所述請求命令具有拖庫嫌疑并記錄所述請求命令。

3.根據權利要求2所述的數據泄露檢測方法，其特征在于，所述利用所述應答數據，判斷所述請求命令是否具有拖庫嫌疑，包括：

判斷所述應答數據的行數是否大于行數閾值；

如果是，則確定所述請求命令具有拖庫嫌疑；

如果否，則確定所述請求命令無拖庫嫌疑。

4.根據權利要求2或3所述的數據泄露檢測方法，其特征在于，在獲取所述服務器處理所述請求命令后返回的應答數據之后，還包括：

若所述請求命令具有泄密嫌疑和/或拖庫嫌疑，則攔截所述應答數據。

5.根據權利要求1所述的數據泄露檢測方法，其特征在于，在所述獲取客戶端發送的請求命令之后，還包括：

判斷所述請求命令中的命令字段與查詢關鍵字段是否匹配；

如果是，則標記所述請求命令為查詢命令，并記錄所述請求命令。

6.根據權利要求1所述的數據泄露檢測方法，其特征在于，判斷所述應答數據中是否包括敏感數據，包括：

判斷所述應答數據與敏感數據特征是否匹配；

如果是，則確定所述應答數據包括所述敏感數據；

如果否，則確定所述應答數據中無所述敏感數據。

7.根據權利要求6所述的數據泄露檢測方法，其特征在于，判斷所述應答數據與敏感數據特征是否匹配，包括：

利用正則表達式或通配符，判斷所述應答數據中的字段與所述敏感數據特征對應的字段是否匹配；

如果是，則確定所述應答數據與所述敏感數據特征匹配；

如果否，則確定所述應答數據與所述敏感數據特征不匹配。

8.一種數據泄露檢測裝置，其特征在于，包括：

請求命令轉發模塊，用于獲取客戶端發送的請求命令，并將所述請求命令發送給服務器；

應答數據獲取模塊，用于獲取所述服務器處理所述請求命令后返回的應答數據；

敏感數據檢測模塊，用于判斷所述應答數據中是否包括敏感數據；

泄密記錄模塊，用于若所述應答數據中包括所述敏感數據，則標記所述請求命令具有泄密嫌疑并記錄所述請求命令。

9.一種數據泄露檢測設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述數據泄露檢測方法的步驟。

10.一種可讀存儲介質，其特征在于，所述可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述數據泄露檢測方法的步驟。