[發明專利]一種數據防護方法和裝置

在審

• 申請號: 202110731637.8
• 申請日: 2021-06-29
• 公開（公告）號: CN113342449A
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 陸東峰;李仕毅;趙忠祥
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司
• 主分類號: G06F9/451
• 分類號: G06F9/451;G06F21/62;G06F21/64
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 楊倩;張效榮

1.一種數據防護方法，其特征在于，包括：

響應于針對顯示信息的獲取操作，獲取所述顯示信息所屬進程的進程信息，其中，所述獲取操作指示截屏操作、復制操作、共享操作以及拖拽操作中的任意一種操作；

判斷所述進程信息是否滿足所述獲取操作所對應的操作執行策略，如果是，則允許針對所述顯示信息的獲取操作；否則，對所述獲取操作進行防護處理。

2.根據權利要求1所述的數據防護方法，其特征在于，

針對所述獲取操作指示截屏操作的情況，

所述獲取操作所對應的操作執行策略，包括：

所述進程信息指示的承載所述顯示信息的界面的狀態處于隱藏狀態或者最小化狀態。

3.根據權利要求2所述的數據防護方法，其特征在于，所述獲取操作所對應的操作執行策略，進一步包括：

所述進程信息進一步指示編輯進程。

4.根據權利要求1所述的數據防護方法，其特征在于，針對所述獲取操作指示共享操作或者拖拽操作的情況，

所述獲取操作所對應的操作執行策略，包括：

在所述進程信息進一步指示編輯進程的情況下，將所述顯示信息或所述顯示信息所屬文件與預設的第一關鍵信息進行匹配；

如果匹配失敗，則確定所述進程信息滿足所述獲取操作所對應的操作執行策略；否則，確定所述進程信息不滿足所述獲取操作所對應的操作執行策略。

5.根據權利要求1所述的數據防護方法，其特征在于，

針對所述獲取操作指示復制操作的情況，

所述獲取操作所對應的操作執行策略，包括：

在接收到與所述復制操作相對應的粘貼操作的情況下，確定執行所述粘貼操作的應用包含編輯進程。

6.根據權利要求5所述的數據防護方法，其特征在于，所述獲取操作所對應的操作執行策略，進一步包括：

在執行所述粘貼操作的應用不包含編輯進程的情況下，記錄所述復制操作所屬的第一應用進程以及第一窗口句柄；

將執行所述粘貼操作的第二應用進程和第二窗口句柄分別與所述第一應用進程以及所述第一窗口句柄進行匹配；

如果匹配成功，則確定所述進程信息滿足所述獲取操作所對應的操作執行策略。

7.根據權利要求1至6任一項所述的數據防護方法，其特征在于，

進一步包括：構建并存儲第二關鍵信息與防護策略之間的關聯關系；

所述對所述獲取操作進行防護處理，包括：

判斷所述顯示信息或者所述顯示信息所屬的文件是否包括有所述第二關鍵信息，如果是，則根據所述第二關鍵信息和所述關聯關系，為所述顯示信息或者所述顯示信息所屬的文件確定目標防護策略；利用所述目標防護策略處理所述顯示信息或所述顯示信息所在文件；否則，允許針對所述顯示信息的獲取操作。

8.一種數據防護裝置，其特征在于，包括：信息獲取單元以及數據防護單元，其中，

所述信息獲取單元，用于響應于針對顯示信息的獲取操作，獲取所述顯示信息所屬進程的進程信息，其中，所述獲取操作指示截屏操作、復制操作、共享操作以及拖拽操作中的任意一種操作；

所述數據防護單元，用于判斷所述進程信息是否滿足所述獲取操作所對應的操作執行策略，如果是，則允許針對所述顯示信息的獲取操作；否則，對所述獲取操作進行防護處理。

9.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-7中任一所述的方法。

10.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1-7中任一所述的方法。