[發明專利]一種文檔檢測方法、裝置、設備和存儲介質

在審

• 申請號: 202110296204.4
• 申請日: 2021-03-19
• 公開（公告）號: CN113065154A
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 蔡家坡
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 周艷;張穎玲

本申請實施例公開了一種文檔檢測方法、裝置、設備和存儲介質，所述方法包括：確定待檢測文檔的文檔類型；基于所述文檔類型確定用于提取所述待檢測文檔的內容信息的第一提取流程和用于提取所述待檢測文檔的附加信息的第二提取流程；利用所述第一提取流程，從所述待檢測文檔中提取所述內容信息；利用所述第二提取流程，從所述待檢測文檔中提取所述附加信息；根據所述內容信息和所述附加信息，生成所述待檢測文檔的用于進行保密性檢測的檢測結果。通過對待檢測文檔中的內容信息和附加信息均進行提取，從而可以避免由于用戶將機密信息添加至附加信息中，而在對待檢測文檔進行檢測時未對附加信息進行提取檢測所造成的泄密問題，提高了文檔的安全性。

技術領域

本申請涉及信息安全技術領域，涉及但不限于一種文檔檢測方法、裝置、設備和存儲介質。

背景技術

相關技術中，大多數數據泄密防護設備針對文檔的提取僅支持文檔中內容信息的提取，而忽視了文檔中附加信息的提取，如果泄密用戶將機密信息以附加信息的形式進行泄露，則數據泄密防護設備由于并未對附加信息進行提取，從而無法分析到機密信息。

發明內容

有鑒于此，本申請實施例提供一種文檔檢測方法、裝置、設備和存儲介質。

第一方面，本申請實施例提供一種文檔檢測方法，所述方法包括：確定待檢測文檔的文檔類型；基于所述文檔類型確定用于提取所述待檢測文檔的內容信息的第一提取流程和用于提取所述待檢測文檔的附加信息的第二提取流程；利用所述第一提取流程，從所述待檢測文檔中提取所述內容信息；利用所述第二提取流程，從所述待檢測文檔中提取所述附加信息；根據所述內容信息和所述附加信息，生成所述待檢測文檔的用于進行保密性檢測的檢測結果。

本申請實施例中，通過對待檢測文檔中的內容信息和附加信息均進行提取，從而可以避免由于用戶將機密信息添加至附加信息中，而在對待檢測文檔進行檢測時未對附加信息進行提取檢測所造成的泄密問題，提高了文檔的安全性。

在一個實施例中，所述方法應用于數據泄密防護設備，所述方法還包括：獲取網關設備發送的待檢測文檔；所述待檢測文檔為內網中的第一終端設備向所述網關設備發送的文檔；將所述檢測結果發送至所述網關設備，以供所述網關設備根據所述檢測結果確定是否將所述待檢測文檔發送至外網中的第二終端設備。

本申請實施例中，數據泄密防護設備可以根據從網關設備處獲取的待檢測文檔中提取的內容信息和附加信息，生成待檢測文檔的檢測結果，將所述檢測結果發送至網關設備，以供網關設備根據檢測結果確定是否將待檢測文檔發送至外網中的第二終端設備，從而可以避免由于用戶將機密信息添加至附加信息中，而在對待檢測文檔進行檢測時未對附加信息進行提取檢測就將待檢測文檔發送至外網所造成的泄密問題，提高了文檔的安全性。

在一個實施例中，所述方法應用于網關設備，所述方法還包括：獲取內網中的第一終端設備發送的待檢測文檔；根據所述檢測結果，確定是否將所述待檢測文檔發送至外網中的第二終端設備。

本申請實施例中，網關設備可以根據從第一終端設備處獲取的待檢測文檔中提取的內容信息和附加信息，生成待檢測文檔的檢測結果，并根據檢測結果確定是否將待檢測文檔發送至外網中的第二終端設備，從而可以避免由于用戶將機密信息添加至附加信息中，而在對待檢測文檔進行檢測時未對附加信息進行提取檢測就將待檢測文檔發送至外網所造成的泄密問題，提高了文檔的安全性。

在一個實施例中，所述根據所述內容信息和所述附加信息，生成所述待檢測文檔的用于進行保密性檢測的檢測結果，包括：在所述內容信息和/或所述附加信息中包含敏感信息的情況下，生成所述待檢測文檔的用于進行保密性檢測的檢測結果為所述待檢測文檔為敏感文檔；在所述內容信息和所述附加信息中均不包含敏感信息的情況下，生成所述待檢測文檔的用于進行保密性檢測的檢測結果為所述待檢測文檔為非敏感文檔。

本申請實施例中，通過根據內容信息和/或附加信息中是否包含敏感信息，確定待檢測文檔是否為敏感文檔，從而可以更準確地對敏感文檔和非敏感文檔分類。