[發明專利]一種數字證書檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202210413433.4
• 申請日: 2022-04-20
• 公開（公告）號: CN114513314B
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 朱賀軍;劉家旭;楊春虎
• 申請（專利權）人: 北京億賽通科技發展有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04W12/069
• 代理公司: 北京千壹知識產權代理事務所(普通合伙) 11940
• 代理人: 王玉玲

1.一種用于DLP系統的數字證書檢測方法，其特征在于，包括在DLP系統上執行的如下步驟：

獲取用戶的網絡請求數據；

對所述網絡請求數據進行分析，若所述網絡請求數據不包含數字證書已安裝標志，則在所述網絡請求數據對應的返回數據中嵌入數字證書檢測程序，所述數字證書檢測程序用于檢測用戶終端是否安裝數字證書；當所述用戶終端未安裝所述數字證書時，接收所述用戶終端發送的下載請求數據，所述下載請求數據包含所述用戶終端的操作系統類型和瀏覽器類型；根據所述操作系統類型和所述瀏覽器類型，發送所述下載請求數據對應的所述數字證書安裝文件至所述用戶終端。

2.根據權利要求1所述的一種用于DLP系統的數字證書檢測方法，其特征在于，所述接收所述用戶終端發送的下載請求數據之前，還包括：

響應于所述用戶終端發送的域名請求數據，構造虛擬網絡地址，并在向所述用戶終端反饋的所述域名請求數據對應的返回數據中加入所述虛擬網絡地址。

3.根據權利要求1或2所述的一種用于DLP系統的數字證書檢測方法，其特征在于，所述數字證書檢測方法還包括：

若所述網絡請求數據包含所述數字證書已安裝標志，則解析用戶的上網數據，并當所述上網數據出現敏感信息時斷開傳輸所述敏感信息的連接。

4.一種用于DLP系統的數字證書檢測裝置，其特征在于，包括：

獲取模塊，配置用于獲取用戶的網絡請求數據；

分析模塊，配置用于對所述網絡請求數據進行分析，若所述網絡請求數據不包含數字證書已安裝標志，則在所述網絡請求數據對應的返回數據中嵌入數字證書檢測程序，所述數字證書檢測程序用于檢測用戶終端是否安裝數字證書；當所述用戶終端未安裝所述數字證書時，接收所述用戶終端發送的下載請求數據，所述下載請求數據包含所述用戶終端的操作系統類型和瀏覽器類型；根據所述操作系統類型和所述瀏覽器類型，發送所述下載請求數據對應的所述數字證書安裝文件至所述用戶終端。

5.根據權利要求4所述的一種用于DLP系統的數字證書檢測裝置，其特征在于，所述分析模塊還包括：

構造單元，配置用于響應于所述用戶終端發送的域名請求數據，構造虛擬網絡地址，并在向所述用戶終端反饋的所述域名請求數據對應的返回數據中加入所述虛擬網絡地址。

6.根據權利要求4或5所述的一種用于DLP系統的數字證書檢測裝置，其特征在于，所述分析模塊還配置用于若所述網絡請求數據包含所述數字證書已安裝標志，則解析用戶的上網數據，并當所述上網數據出現敏感信息時斷開傳輸所述敏感信息的連接。

7.一種電子設備，其特征在于，所述電子設備包括處理器和存儲器，所述存儲器中存儲有至少一條指令、至少一段程序、代碼集或指令集，所述指令、所述程序、所述代碼集或所述指令集由所述處理器加載并執行以實現如權利要求1-3任意一項所述的一種用于DLP系統的數字證書檢測方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現如權利要求1-3任意一項所述的一種用于DLP系統的數字證書檢測方法的步驟。