[發明專利]一種敏感數據確定方法及裝置

在審

• 申請號: 202011602776.2
• 申請日: 2020-12-29
• 公開（公告）號: CN112839077A
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 楊海峰;李彥君
• 申請（專利權）人: 北京安華金和科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 張秀英

本發明提供了一種敏感數據確定方法及裝置，其中，該方法包括：獲取數據提供方向數據獲取方發送的網絡數據包或該網絡數據包的鏡像流量；對該網絡數據包或該網絡數據包的鏡像流量進行解析，得到數據提供方提供的數據；根據敏感數據特征庫確定該數據是否包括敏感數據；在確定結果為是的情況下，確定該敏感數據在該數據提供方的存儲位置，可以解決相關技術中無法準確的圈定敏感數據的存儲位置的問題，確認數據提供方向數據獲取方返回的數據中是否含有敏感數據，并確認敏感數據的存儲位置。

技術領域

本發明涉及雙控設備領域，具體而言，涉及一種敏感數據確定方法及裝置。

背景技術

真實的數據使用環境中，會有多個系統協同工作，通過接口和查詢操作將進行數據交互和流轉。而這些數據獲取和查詢操作中是否包含對敏感信息的訪問，是否存在越權訪問和非法訪問，很難做精準把控和控制。另外，隨著系統間的數據共享和系統版本迭代，敏感數據可能存在被擴散和復制的情況，無法準確的圈定敏感數據的存儲位置。

針對相關技術中無法準確的圈定敏感數據的存儲位置的問題，尚未提出解決方案。

發明內容

本發明實施例提供了一種敏感數據確定方法及裝置，以至少解決相關技術中無法準確的圈定敏感數據的存儲位置的問題。

根據本發明的一個實施例，提供了一種敏感數據確定方法，包括：獲取數據提供方向數據獲取方發送的網絡數據包或所述網絡數據包的鏡像流量；對所述網絡數據包或所述網絡數據包的鏡像流量進行解析，得到數據提供方提供的數據；根據敏感數據特征庫確定所述數據是否包括敏感數據；在確定結果為是的情況下，確定所述敏感數據在所述數據提供方的存儲位置。

在一個示例性實施例中，根據敏感數據特征庫確定所述數據是否包括敏感數據包括：將所述數據與所述敏感數據特征庫中的敏感數據進行匹配；若匹配成功，確定所述數據包括敏感數據，并記錄所述數據的敏感數據類型；若匹配失敗，確定所述數據不包括敏感數據。

在一個示例性實施例中，在確定所述數據包括敏感數據，并記錄所述數據的敏感數據類型之后，所述方法還包括：對所述數據在所述數據提供方中的存儲位置設置敏感數據標簽；將所述數據發送給所述數據獲取方。

在一個示例性實施例中，在確定所述數據包括敏感數據，并記錄所述數據的敏感數據類型之后，所述方法還包括：對所述數據進行脫敏處理；將脫敏處理后的數據發送給所述數據獲取方。

在一個示例性實施例中，在獲取數據提供方向數據獲取方發送的網絡數據包之前，所述方法還包括：獲取所述數據獲取方向所述數據提供方發送的數據獲取請求或所述數據獲取請求的鏡像流量；根據所述數據獲取請求或所述數據獲取請求的鏡像流量確定本次數據獲取的查詢目標、查詢條件以及查詢范圍。

在一個示例性實施例中，確定所述敏感數據在所述數據提供方的存儲位置包括：根據所述查詢目標、所述查詢條件以及所述查詢范圍確定所述敏感數據在所述數據提供方的存儲位置。

在一個示例性實施例中，在攔截數據提供方向數據獲取方發送的網絡數據包之后，所述方法還包括：確定所述數據在所述數據提供方中的存儲位置；將所述數據在所述數據提供方中的存儲位置、所述網絡數據包以及所述數據獲取請求建立信息關聯處理。

在一個示例性實施例中，在對所述網絡數據包進行解析，得到數據提供方提供的數據之后，所述方法還包括：對所述網絡數據包中的數據進行預處理，以去除所述數據中的無效數據，得到處理后的數據。

根據本發明的又一個實施例，還提供了一種敏感數據確定裝置，包括：獲取模塊，用于獲取數據提供方向數據獲取方發送的網絡數據包或所述網絡數據包的鏡像流量；解析模塊，用于對所述網絡數據包或所述網絡數據包的鏡像流量進行解析，得到數據提供方提供的數據；判斷模塊，用于根據敏感數據特征庫確定所述數據是否包括敏感數據；確定模塊，用于在確定結果為是的情況下，確定所述敏感數據在所述數據提供方的存儲位置。