[發明專利]基于數據特征的數據安全檢測方法及系統

在審

• 申請號: 202111483702.6
• 申請日: 2021-12-07
• 公開（公告）號: CN114219019A
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 章杰;劉虎;吳義敏;張學勇
• 申請（專利權）人: 深圳九方科技有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;G06F21/62
• 代理公司: 深圳市華騰知識產權代理有限公司 44370
• 代理人: 彭年才

1.基于數據特征的數據安全檢測方法，其特征在于，包括如下步驟：

獲取待檢測數據的特征信息及安全級別；

檢測所述待檢測數據的特征信息中包含的敏感信息；

檢測所述敏感信息中是否有在所述待檢測數據的安全級別下不允許泄露的信息；

當所述敏感信息中有在所述待檢測數據的安全級別下不允許泄露的信息時，對所述敏感信息中的不允許泄露信息進行脫敏處理。

2.如權利要求1所述的基于數據特征的數據安全檢測方法，其特征在于，所述獲取待檢測數據的特征信息及安全級別包括：

獲取流量數據，并對所述流量數據進行解析，以得到待檢測數據；

檢測所述待檢測數據中的特征信息；

識別所述待檢測數據的安全級別，所述安全級別為預先設置。

3.如權利要求1所述的基于數據特征的數據安全檢測方法，其特征在于，所述檢測所述待檢測數據的特征信息中包含的敏感信息包括：

對所述特征信息進行解析得到所述待檢測數據的若干最小信息單元；

將所述若干最小信息單元中的各信息單元與預設敏感信息庫中預存的各種敏感信息類型進行匹配；

將能夠與所述敏感信息庫中預存的任一種敏感信息類型成功匹配的信息作為敏感信息。

4.如權利要求1所述的基于數據特征的數據安全檢測方法，其特征在于，所述檢測所述敏感信息中是否有在所述待檢測數據的安全級別下不允許泄露的信息包括：

調取預設的安全級別與不允許泄露信息對應關系表，所述對應關系表中預存有各安全級別與不允許泄露信息之間的對應關系；每一種安全級別對應至少一種不允許泄露信息；

檢測所述敏感信息中是否有信息屬于所述待檢測數據的安全級別所對應的各不允許泄露信息中的一種，如果是，則判定所述敏感信息中有在所述待檢測數據的安全級別下不允許泄露的信息，否則判定所述敏感信息中沒有在所述待檢測數據的安全級別下不允許泄露的信息。

5.如權利要求1所述的基于數據特征的數據安全檢測方法，其特征在于，所述對所述敏感信息中的不允許泄露信息進行脫敏處理包括：

對所述敏感信息中的不允許泄露信息進行數據解析，并生成解析結果；

根據所述解析結果確定脫敏規則；

根據所述脫敏規則對所述敏感信息中的不允許泄露信息進行脫敏處理。

6.基于數據特征的數據安全檢測系統，其特征在于，包括：

特征信息及安全級別獲取單元，用于獲取待檢測數據的特征信息及安全級別；

敏感信息檢測單元，用于檢測所述待檢測數據的特征信息中包含的敏感信息；

不允許泄露信息檢測單元，用于檢測所述敏感信息中是否有在所述待檢測數據的安全級別下不允許泄露的信息；

數據脫敏單元，用于當所述敏感信息中有在所述待檢測數據的安全級別下不允許泄露的信息時，對所述敏感信息中的不允許泄露信息進行脫敏處理。

7.如權利要求6所述的基于數據特征的數據安全檢測系統，其特征在于，所述特征信息及安全級別獲取單元包括：

流量數據解析單元，用于獲取流量數據，并對所述流量數據進行解析，以得到待檢測數據；

特征信息檢測單元，用于檢測所述待檢測數據中的特征信息；

安全級別識別單元，用于識別所述待檢測數據的安全級別，所述安全級別為預先設置。

8.如權利要求6所述的基于數據特征的數據安全檢測系統，其特征在于，所述敏感信息檢測單元包括：

特征信息解析單元，用于對所述特征信息進行解析得到所述待檢測數據的若干最小信息單元；

信息類型匹配單元，用于將所述若干最小信息單元中的各信息單元與預設敏感信息庫中預存的各種敏感信息類型進行匹配；

敏感信息確定單元，用于將能夠與所述敏感信息庫中預存的任一種敏感信息類型成功匹配的信息作為敏感信息。