[發(fā)明專利]一種數(shù)據(jù)安全處理方法和裝置

在審

• 申請?zhí)枺?/td>: 202211213602.6
• 申請日: 2022-09-30
• 公開（公告）號: CN115514757A
• 公開（公告）日: 2022-12-23
• 發(fā)明（設(shè)計(jì)）人: 趙忠祥;周小林;李仕毅
• 申請（專利權(quán)）人: 北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號: H04L67/06
• 分類號: H04L67/06;H04L9/08;H04L67/568;H04L69/16
• 代理公司: 中原信達(dá)知識產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 馮亞娥;楊倩

1.一種數(shù)據(jù)安全處理方法，其特征在于，包括：

在監(jiān)控到第一終端設(shè)備通過MTP協(xié)議將其存儲的數(shù)據(jù)文件傳輸給第二終端設(shè)備的操作，生成對應(yīng)于所述數(shù)據(jù)文件的臨時(shí)文件，并將所述數(shù)據(jù)文件包括的數(shù)據(jù)寫入所述臨時(shí)文件，其中，所述第一終端設(shè)備通過MTP協(xié)議將其存儲的數(shù)據(jù)文件傳輸給第二終端設(shè)備的操作包括所述第一終端設(shè)備針對存儲的所述數(shù)據(jù)文件生成第一緩存數(shù)據(jù)，并將所述第一緩存數(shù)據(jù)寫入其內(nèi)存中，通過MTP協(xié)議將寫入所述內(nèi)存中的所述第一緩存數(shù)據(jù)加密傳輸給所述第二終端設(shè)備；

對所述臨時(shí)文件寫入的數(shù)據(jù)進(jìn)行敏感信息分析；

在分析結(jié)果指示所述臨時(shí)文件包含敏感信息的情況下，調(diào)用預(yù)設(shè)配置的安全處理策略，對所述臨時(shí)文件以及所述第一緩存數(shù)據(jù)進(jìn)行安全處理，以防止所述數(shù)據(jù)文件包含的敏感信息泄漏。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全處理方法，其特征在于，還包括：

獲取所述第一終端設(shè)備的windows運(yùn)行系統(tǒng)提供的傳輸數(shù)據(jù)接口(IPortableDeviceDataStream接口)所包括的用于將所述第一緩存數(shù)據(jù)寫入內(nèi)存中的寫函數(shù)(write函數(shù))以及用于指示所述第一緩存數(shù)據(jù)結(jié)束寫入的狀態(tài)函數(shù)(commit函數(shù))；

修改或者替換所述write函數(shù)和所述commit函數(shù)；

通過修改或者替換后的write函數(shù)，同步執(zhí)行將所述數(shù)據(jù)文件包括的數(shù)據(jù)寫入所述臨時(shí)文件的步驟以及將所述第一緩存數(shù)據(jù)寫入其內(nèi)存中的步驟；

基于修改或者替換后的commit函數(shù)，執(zhí)行對所述臨時(shí)文件以及所述第一緩存數(shù)據(jù)進(jìn)行安全處理的步驟。

3.根據(jù)權(quán)利要求2所述的數(shù)據(jù)安全處理方法，其特征在于，

所述IPortableDeviceDataStream接口、所述write函數(shù)以及所述commit函數(shù)是通過在所述windows運(yùn)行系統(tǒng)通過MTP協(xié)議傳輸數(shù)據(jù)過程中監(jiān)控COM庫獲取到IPortableDevice接口的Content函數(shù)，并進(jìn)一步基于所述Content函數(shù)，獲取到IPortableDeviceContent接口，通過監(jiān)控IPortableDeviceContent接口的CreateObjectWithPropertiesAndData函數(shù)得到。

4.根據(jù)權(quán)利要求2或3所述的數(shù)據(jù)安全處理方法，其特征在于，還包括：

實(shí)時(shí)獲取windows運(yùn)行系統(tǒng)的IPortableDeviceContent接口的CreateObjectWithPropertiesAndData函數(shù)的調(diào)用情況；

在所述調(diào)用情況指示CreateObjectWithPropertiesAndData函數(shù)調(diào)用成功的情況下，執(zhí)行所述生成對應(yīng)于所述數(shù)據(jù)文件的臨時(shí)文件的步驟；

和/或，

所述數(shù)據(jù)安全處理方法還包括：響應(yīng)于所述第一終端設(shè)備的windows運(yùn)行系統(tǒng)調(diào)用修改或者替換后的commit函數(shù)，同步結(jié)束將所述數(shù)據(jù)文件包括的數(shù)據(jù)寫入所述臨時(shí)文件的步驟以及將所述第一緩存數(shù)據(jù)寫入其內(nèi)存中的步驟，以確定所述臨時(shí)文件寫入完成。

5.根據(jù)權(quán)利要求2所述的數(shù)據(jù)安全處理方法，其特征在于，

將所述數(shù)據(jù)文件包括的數(shù)據(jù)寫入臨時(shí)文件的步驟與對所述臨時(shí)文件寫入的數(shù)據(jù)進(jìn)行敏感信息分析的步驟同步執(zhí)行。

6.根據(jù)權(quán)利要求1或2所述的數(shù)據(jù)安全處理方法，其特征在于，

所述生成對應(yīng)于所述數(shù)據(jù)文件的臨時(shí)文件，包括：

通過調(diào)用接口函數(shù)GetStringValue的參數(shù)WPD_OBJECT_ORIGINAL_FILE_NAME獲取所述數(shù)據(jù)文件的源文件名稱；

基于所述源文件名稱生成對應(yīng)于所述數(shù)據(jù)文件的臨時(shí)文件；

和/或，

所述安全處理策略包括指示中斷傳輸?shù)牡谝惶幚順?biāo)識或者指示加密處理的第二處理標(biāo)識，

所述對所述臨時(shí)文件進(jìn)行安全處理，包括：

在所述安全處理策略包括第一處理標(biāo)識的情況下，阻斷所述內(nèi)存中的所述第一緩存數(shù)據(jù)的傳輸；

或在所述安全處理策略包括第二處理標(biāo)識的情況下，阻斷所述內(nèi)存中的所述第一緩存數(shù)據(jù)的傳輸，并對所述臨時(shí)文件進(jìn)行加密處理，并為加密后的臨時(shí)文件生成第二緩存數(shù)據(jù)，將所述第二緩存數(shù)據(jù)傳輸給所述第二終端設(shè)備。