[发明专利]一种敏感信息记录方法及装置、电子设备

权利要求书

1.一种敏感信息记录方法，其特征在于，所述方法包括：

定义基于SpringAop的请求拦截器；

将所述请求拦截器与被监控系统中的所有待拦截方法进行关联；

当检测到对目标待拦截方法的调用操作时，利用所述请求拦截器对所述目标待拦截方法进行拦截，以获取请求参数；其中，所述目标待拦截方法为所述被监控系统中任一待拦截方法；

利用相似度模型判断预设参数列表中是否存储有与所述请求参数相匹配的敏感参数；

若是，对所述目标待拦截方法和所述请求参数对应的敏感信息类型进行记录，以更新所述被监控系统的敏感信息分布情况；

若所述预设参数列表存储有与所述请求参数相匹配的敏感参数，获取所述敏感参数对应的敏感信息类型；

将所述请求参数标记为所述敏感信息类型，以作为新增敏感参数，将所述新增敏感参数添加至所述预设参数列表中，以对所述预设参数列表进行更新。

2.根据权利要求1所述的方法，其特征在于，所述利用相似度模型判断预设参数列表中是否存储有与所述请求参数相匹配的敏感参数，包括：

判断预设参数列表中是否存在所述请求参数；

若不存在，将所述请求参数分别和所述预设参数列表中每一项敏感参数输入相似度模型，以求得所述请求参数与所述预设参数列表中每一项敏感参数之间的相似度；

根据所述请求参数与所述预设参数列表中每一项敏感参数之间的相似度，判断能否从所述预设参数列表的所有敏感参数中获取第一敏感参数；其中，所述请求参数与所述第一敏感参数之间的相似度大于或等于预设相似值；

若是，则判定出所述预设参数列表中存储有与所述请求参数相匹配的敏感参数。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若无法从所述预设参数列表的所有敏感参数中获取所述第一敏感参数，获取所述请求参数对应的请求参数值；

将所述请求参数值分别和所述预设参数列表中每一项敏感参数对应的正则表达式进行正则匹配，以获得所述请求参数值与所述预设参数列表中每一项敏感参数对应的正则表达式之间的匹配度；

根据所述请求参数值与所述预设参数列表中每一项敏感参数对应的正则表达式之间的匹配度，判断能否从所述预设参数列表的所有敏感参数中获取第二敏感参数；其中，所述请求参数值与所述第二敏感参数对应的正则表达式之间的匹配度大于或等于预设匹配值；

若是，则判定出所述预设参数列表中存储有与所述请求参数相匹配的敏感参数。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若能从所述预设参数列表的所有敏感参数中获取所述第一敏感参数，获取所述第一敏感参数对应的第一敏感信息类型；

将所述请求参数标记为所述第一敏感信息类型，以作为第一新增敏感参数；

将所述第一新增敏感参数添加至所述预设参数列表中，以对所述预设参数列表进行更新；

或者，若能从所述预设参数列表的所有敏感参数中获取所述第二敏感参数，获取所述第二敏感参数对应的第二敏感信息类型；

将所述请求参数标记为所述第二敏感信息类型，以作为第二新增敏感参数；

将所述第二新增敏感参数添加至所述预设参数列表中，以对所述预设参数列表进行更新。

5.根据权利要求1～4任一项所述的方法，其特征在于，所述对所述目标待拦截方法和所述请求参数对应的敏感信息类型进行记录，包括：

将所述目标待拦截方法针对所述请求参数对应的敏感信息类型的历史调用次数增加一次，以获得所述目标待拦截方法针对所述请求参数对应的敏感信息类型的累计调用次数。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当检测到所述目标待拦截方法抛出异常时，利用所述请求拦截器对所述目标待拦截方法进行拦截，并将所述目标待拦截方法针对所述请求参数对应的敏感信息类型的历史异常次数增加一次，以获得所述目标待拦截方法针对所述请求参数对应的敏感信息类型的累计异常次数。