[發明專利]限制網盤上傳方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202011191033.0
• 申請日: 2020-10-30
• 公開（公告）號: CN112311879A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 李江波;龍健;葉兵
• 申請（專利權）人: 平安信托有限責任公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F40/279
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 袁武

1.一種限制網盤上傳方法，所述方法包括：

在監控到訪問設備進行網盤訪問時，識別所述訪問設備的訪問權限；

根據所述訪問權限，對所述訪問設備啟動相應的行為監管；

當通過所述行為監管確定所述訪問設備在網盤訪問過程中存在上傳操作時，攔截所述上傳操作對應的上傳文件并識別所述上傳文件是否包括預設標識；

當所述上傳文件不包括所述預設標識時，根據所述上傳文件的文件類型和預設的敏感信息庫，對所述上傳文件進行文本識別，確定所述上傳文件是否存在敏感信息；

當確定所述上傳文件存在所述敏感信息時，對所述上傳文件進行脫敏后上傳。

2.根據權利要求1所述的方法，其特征在于，所述在監控到訪問設備進行網盤訪問時，識別所述訪問設備的訪問權限，包括：

當監控到所述訪問設備進行外部訪問時，獲取訪問地址；

根據所述訪問地址和預設網盤庫，確定所述外部訪問是否為網盤訪問；

當確定所述訪問為所述網盤訪問時，獲取所述訪問設備的訪問設備標識；

根據所述訪問設備標識確定所述訪問設備的訪問權限。

3.根據權利要求1所述的方法，其特征在于，所述根據所述訪問權限，對所述訪問設備啟動相應的行為監管，包括：

當所述訪問權限對應第一類用戶時，對所述訪問設備啟動上傳行為監管；

當所述訪問權限對應第二類用戶時，攔截當前的網盤訪問行為并將所述訪問設備加入網盤訪問黑名單。

4.根據權利要求1所述的方法，其特征在于，所述根據所述上傳文件的文件類型和預設的敏感信息庫，對所述上傳文件進行文本識別，確定所述上傳文件是否存在敏感信息，包括下述任一項或多項：

第一項：

當所述上傳文件的文件類型為文字文件時，讀取所述上傳文件的文件內容；

將所述文件內容與預設的敏感信息庫進行匹配，確定是否存在敏感信息；所述敏感信息庫存儲于區塊鏈中；

第二項：

當所述上傳文件的文件類型為圖片文件時，對所述上傳文件進行光學字符識別，提取所述上傳文件的文本內容；

將所述文本內容與預設的敏感信息庫進行匹配，確定是否存在敏感信息；

第三項：

當所述上傳文件的文件類型為壓縮包時，對所述上傳文件進行解壓，得到解壓文件；

根據所述解壓文件的文件類型進行文本識別，確定所述上傳文件是否存在敏感信息。

5.根據權利要求4所述的方法，其特征在于，所述當所述上傳文件存在所述敏感信息時，對所述上傳文件進行脫敏后上傳，包括：

當所述上傳文件的文件類型為所述文字文件時，獲取預設內容；

將所述上傳文件中的所述敏感信息替換為所述預設內容后上傳；

當所述上傳文件的文件類型為所述圖片文件時，確定所述敏感信息所在的圖片區域；

對所述敏感信息所在的圖片區域進行覆蓋后上傳。

6.根據權利要求1所述的方法，其特征在于，所述攔截所述上傳操作對應的上傳文件之后，所述識別所述上傳文件是否包括預設標識之前，還包括：

當所述上傳文件為加密文件時，向所述訪問設備發起簽報獲取所述上傳文件的文件密碼；

根據所述文件密碼解密所述上傳文件。

7.根據權利要求2所述的方法，其特征在于，所述根據所述訪問地址和預設網盤庫，確定所述外部訪問是否為網盤訪問，還包括：

將所述訪問地址與所述預設網盤庫中的預存地址進行比對；

當所述訪問地址屬于所述預設網盤庫中的所述預存地址時，確定所述外部訪問為網盤訪問。