[发明专利]一种涉密数据的监测识别方法

说明书

本发明涉及涉密信息监控技术领域，具体涉及一种涉密数据的监测识别方法，包括以下步骤：A）获取网关通信数据，使用通用解密方式解密数据，若解密成功进入C；B）验证数据发送源是否有资质发送非通用加解密方式资料，若有则回到步骤A，若无则发出告警；C）列举明文中出现次数超过阈值N的短语，若短语与涉密关键词匹配则发出告警，反之，则对短语进行语义识别，若语义识别成功则回到步骤A，若语义识别失败，则发出告警。本发明的实质性效果是：通过解密方法初步判断密级，通过明文短语匹配监测识别涉密资料，及时发现正在泄露的资料，通过短语语义识别，及时发现风险数据传输活动，及时发出警告并由人工甄别，进一步提高数据安全性。

技术领域

本发明涉及涉密信息监控技术领域，具体涉及一种涉密数据的监测识别方法。

背景技术

为应对全球变暖，在应对气候变化中发挥更大的作用，我国近期大力推广无纸化办公。无纸化办公即采用计算机的信息化，将数据资料全部数字化，存储到服务器中。这样就带来了信息数据泄露的风险。在信息化时代，数据资料已经成为了企业的重要资产，这些资料一旦泄漏，将会对企业造成难以估量的损失。目前为了防止资料外泄，各企业均采用了多种加密方法将数据加密。但过于复杂的加密方法会严重降低资料传输效率，使用过于复杂的加密方式并不现实。而采用一般复杂程度的加密方式，就会存在被解密的风险。虽然目前企业多采用两级加密，即普通密级资料使用简单加密，高密级资料使用复杂加密方法，用于缓解加密可靠性与效率的矛盾。但单纯依靠数据加密，只要窃密方获取到秘钥，就能够获得原文，因而不能有效保护企业的数据资产。而对企业的对外网关数据进行监控，能够起到补漏的作用，及时发现正在外泄的数据，及时告警拦截，通常能够有效避免损失。因而需要研发一种能够快速在网关数据中检索到涉密信息的监测方法。

中国专利CN105357009B，公开日2018年7月24日，一种涉密数据的传输回收系统，包括权限验证模块、数据读取模块、数据验证模块、数据传输模块、回收销毁模块、传输显示模块、数据存储模块，数据接收终端模块。本发明通过数据验证模块验证传输数据的格式和内容、通过数据传输模块建立与接收终端的数据连接、通过回收销毁模块进行数据接收终端的数据销毁，解决了现在技术中软件层面对数据的非授权使用、数据误传、隐秘数据泄露等问题，提高了数据传输的正确性、安全性，具有较好的应用推广价值。但其不能对网关数据进行快速识别监测，不能有效保护企业数据资料的安全。

发明内容

本发明要解决的技术问题是：目前企业缺乏网关快速涉密资料监测识别方法的技术问题。提出了一种使用多种识别验证方法的效率高的能够识别风险数据传输活动的涉密数据的监测识别方法。

为解决上述技术问题，本发明所采取的技术方案为：一种涉密数据的监测识别方法，包括以下步骤：A）获取网关通信数据，使用通用解密方式解密数据，若解密成功则进入步骤C，若解密失败则进入步骤B；B）验证数据发送源是否有资质发送非通用加解密方式资料，若有则回到步骤A重新执行，若无资质则发出告警，而后回到步骤A重新执行，所述发送非通用加解密方式资料的资质为按次限时发放；C）导入解密得到的明文，列举明文中出现次数超过设定阈值N的短语，将所列举的短语与涉密关键词比对，若短语与涉密关键词匹配则发出告警，而后回到步骤A重新执行，若短语与所有涉密关键词均不匹配则对短语进行语义识别，若语义识别成功则回到步骤A重新执行，若语义识别失败，则发出告警，而后回到步骤A重新执行。所述发送非通用加解密方式资料的资质为按次限时发放，超过次数或者超过时间均为无发送非通用加解密方式资料的资质，因而能够有效保护高密级资料的安全。通用加密资料解密后，进行涉密关键词匹配能够识别通过普通加密方式进行的资料传输，此时发出告警能够及时发现涉密资料的外泄，若短语与涉密关键词均不匹配，则进行语义识别，若无法识别出语义，则列为风险数据传输，发出告警并由人工标注语义或发现泄密活动。