[發明專利]復制數據管理方法、裝置、電子設備及計算機可讀介質

有效

• 申請號: 202110705634.7
• 申請日: 2021-06-24
• 公開（公告）號: CN113297605B
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 康巖基;張同虎
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/54
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 趙迪;楊倩

1.一種復制數據管理方法，其特征在于，包括：

接收數據復制指令，所述數據復制指令指示了待復制的原數據、發起所述數據復制指令的用戶的信息、以及所述原數據的訪問地址；

將所述數據復制指令保存至所述用戶對應的復制歷史中，為了確定使用企業工作系統的用戶中是否有異常用戶，還包括：針對一個或多個用戶，分別執行：每隔第二預設時長，遍歷一次所述用戶對應的復制歷史，確定所述用戶在所述第二預設時長內發起的一個或多個所述數據復制指令所指示的原數據分別對應的敏感級別；根據一個或多個所述原數據對應的敏感級別，確定所述用戶是否為異常用戶；其中，根據所述用戶在第二預設時長內發起的一個或多個所述數據復制指令所指示的原數據的訪問地址，確定一個或多個所述數據復制指令所指示的原數據分別對應的敏感級別；在確定出所述用戶為異常用戶的情況下，向管理端發送預警信息，所述預警信息包括所述異常用戶的信息，以使所述管理端根據所述預警信息處理所述異常用戶的信息；

確定所述原數據是否為敏感數據；

在所述原數據為敏感數據的情況下，利用動態密鑰對所述原數據進行加密，并將加密后的原數據作為復制數據；

確定是否接收到針對所述復制數據的數據粘貼指令，所述數據粘貼指令指示了粘貼環境；

在確定出接收到針對所述復制數據的數據粘貼指令的情況下，確定所述粘貼環境是否滿足預設條件；

在確定出所述粘貼環境滿足預設條件的情況下，對所述加密后的原數據進行解密，并將所述原數據粘貼至所述粘貼環境中。

2.根據權利要求1所述的方法，其特征在于，

所述確定所述原數據是否為敏感數據，包括：

根據所述訪問地址，確定所述原數據是否為敏感數據。

3.根據權利要求1所述的方法，其特征在于，

針對一個或多個用戶，分別執行：

每隔第一預設時長，遍歷一次所述用戶對應的復制歷史，確定所述用戶在所述第一預設時長內的復制次數；

根據所述復制次數，確定所述用戶是否為異常用戶。

4.根據權利要求1所述的方法，其特征在于，

根據所述用戶在所述第二預設時長內發起的一個或多個所述數據復制指令所指示的原數據的級別標識，確定一個或多個所述數據復制指令所指示的原數據分別對應的敏感級別。

5.根據權利要求4所述的方法，其特征在于，所述根據一個或多個所述原數據對應的敏感級別，確定所述用戶是否為異常用戶，包括：

從一個或多個所述原數據中，確定對應的敏感級別高于預設級別的原數據的數量；

確定所述數量是否大于預設閾值，如果是，確定所述用戶為異常用戶。

6.根據權利要求1所述的方法，其特征在于，所述利用動態密鑰對所述原數據進行加密，包括：

從動態密鑰池中隨機選取一個動態密鑰，對所述原數據進行加密；其中，所述動態密鑰池包括多個動態密鑰，且每隔第三預設時長更新一次所述動態密鑰池中的所述多個動態密鑰。

7.根據權利要求1所述的方法，其特征在于，所述利用動態密鑰對所述原數據進行加密，包括：

根據動態密鑰生成策略，生成所述動態密鑰，對所述原數據進行加密；其中，所述動態密鑰生成策略包括多個真隨機數以及多個加密算法。

8.根據權利要求1所述的方法，其特征在于，所述確定所述粘貼環境是否滿足預設條件，包括：

確定所述粘貼環境與所述數據復制指令對應的復制環境是否為同一環境；如果是，確定所述粘貼環境滿足預設條件，如果否，確定所述粘貼環境不滿足預設條件。

9.根據權利要求1所述的方法，其特征在于，所述確定所述粘貼環境是否滿足預設條件，包括：

確定所述粘貼環境是否為預設的可信環境；如果是，確定所述粘貼環境滿足預設條件，如果否，確定所述粘貼環境不滿足預設條件。