[发明专利]一种泄露的敏感信息溯源方法、装置和系统

权利要求书

1.一种泄露的敏感信息溯源方法，应用于服务器端，其特征在于，所述方法包括：

接收各客户端发送的流转后的敏感信息的第二特征参数；其中，所述流转包括：对所述敏感信息的编辑操作；所述第二特征参数包括：流转操作信息、敏感信息的身份信息；

保存所述第二特征参数；

接收各客户端上报的泄露的敏感信息的第三特征参数；

保存所述第三特征参数；其中，所述第三特征参数包括：敏感信息的身份信息；所述敏感信息的身份信息包括：所述敏感信息的关键字、数据标识符、敏感信息快照中的至少一种；

在所述第二特征参数中查找匹配的所述第三特征参数，获取所述泄露的敏感信息的传播路径；

根据所述传播路径，对所述泄露的敏感信息进行溯源。

2.根据权利要求1所述的方法，其特征在于，所述在所述第二特征参数中查找匹配的所述第三特征参数，获取所述泄露的敏感信息的传播路径的步骤包括：

根据所述第三特征信息包含的敏感信息的身份信息，在所述第二特征参数中查找匹配的敏感信息对应的流转操作信息；

根据所述流转操作信息，获取所述泄露的敏感信息的传播路径。

3.根据权利要求1所述的方法，其特征在于，所述流转操作信息包括：操作者身份信息、流转操作后所述敏感信息所在的文件信息；所述文件信息包括：文件名、文件特征码；

所述对所述敏感信息的编辑操作包括：截屏、拍照、复制、拖拽、打印、另存、编辑、传输、共享、浏览、重命名。

4.一种泄露的敏感信息溯源方法，应用于客户端，其特征在于，所述方法包括：

监控所述敏感信息是否泄漏；

当出现泄漏的敏感信息，提取所述泄露的敏感信息的第三特征参数；其中，所述第三特征参数包括：敏感信息的身份信息；

将所述泄露的敏感信息的第三特征参数上报给服务器；

监控所述敏感信息是否发生流转；其中，所述流转包括：对所述敏感信息的编辑操作；

获取所述敏感信息流转后的第二特征参数；其中，所述第二特征参数包括：流转操作信息、敏感信息的身份信息；

将所述第二特征参数发送给服务器端。

5.根据权利要求4所述的方法，其特征在于，还包括：根据所述第二特征参数，监控所述敏感信息是否进行无害处理，若否，对所述敏感信息进行无害处理；

所述根据所述第二特征参数，监控所述敏感信息是否进行无害处理，若否，对所述敏感信息进行无害处理的步骤包括：

从所述服务器获取所述敏感信息的第二特征参数；

判断所述第二特征参数匹配的敏感信息是否进行了无害处理，若否，对所述敏感信息进行无害处理；

所述无害处理包括：删除所述敏感信息、加密所述敏感信息。

6.一种泄露的敏感信息溯源装置，应用于服务器端，其特征在于，所述装置包括：

第二特征参数接收模块，用于接收各客户端发送的流转后的敏感信息的第二特征参数；其中，所述流转包括：对所述敏感信息的编辑操作；所述第二特征参数包括：流转操作信息、敏感信息的身份信息；

第二特征参数保存模块，用于保存所述第二特征参数；

第三特征参数接收模块，用于接收各客户端上报的泄露的敏感信息的第三特征参数；

第三特征参数保存模块，用于保存所述第三特征参数；其中，所述第三特征参数包括：敏感信息的身份信息；所述敏感信息的身份信息包括：所述敏感信息的关键字、数据标识符、敏感信息快照中的至少一种；

泄露传播路径获取模块，用于在所述第二特征参数中查找匹配的所述第三特征参数，获取所述泄露的敏感信息的传播路径；

溯源模块，用于根据所述传播路径，对所述泄露的敏感信息进行溯源。

7.根据权利要求6所述的装置，其特征在于，所述泄露传播路径获取模块，包括：

流转操作信息获取单元，用于根据所述第三特征信息包含的敏感信息的身份信息，在所述第二特征参数中查找匹配的敏感信息对应的流转操作信息；

泄露传播路径获取单元，用于根据所述流转操作信息，获取所述泄露的敏感信息的传播路径。