[发明专利]一种敏感信息识别和自动阻断的文件传输方法及系统

说明书

本发明公开了一种敏感信息识别和自动阻断的文件传输方法及系统，通过获得第一传输申请，第一传输申请为将第一环境中的文件拷出发送至第二环境，第二环境与第一环境不同；根据第一传输申请，获得第一传输文件；根据第一传输文件获得第一文件内容；获得预设敏感信息；判断第一文件内容是否包含预设敏感信息；当包含预设敏感信息时获得第一拦截指令，第一拦截指令用于终止第一传输申请。解决现有技术中针对非敏感信息，是在传输流程中进行查看权限控制，存在不能在文件传输时识别传输内容中是否存在敏感信息的技术问题。达到对传输内容的敏感信息识别和处理，防止生产环境文件传输申请流转过程中正文以及文件传输附件内的敏感数据泄露的技术效果。

技术领域

本发明涉及数据传输技术领域，尤其涉及一种敏感信息识别和自动阻断的文件传输方法及系统。

背景技术

有些企业分为生成环境和办公环境，两者间要进行文件传输，对于生产终端上进行文件传输的需求，日常的技术和管理会产生海量文档和数据文件，现有文件传输方法一般使用流程人工审批、事后审计方法检查传输文件是否合规，造成检查时效性差、敏感数据泄露等问题，文件审核无法达到审计要求，同时流程审批环节耗费了大量人力和时间。

但本申请发明人在实现本申请实施例中发明技术方案的过程中，发现上述技术至少存在如下技术问题：

现有技术中针对非敏感信息，是在传输流程中进行查看权限控制，存在不能在文件传输时识别传输内容中是否存在敏感信息的技术问题。

发明内容

本申请实施例通过提供一种敏感信息识别和自动阻断的文件传输方法及系统，解决了现有技术中针对非敏感信息，是在传输流程中进行查看权限控制，存在不能在文件传输时识别传输内容中是否存在敏感信息的技术问题。达到了对传输内容的敏感信息识别和处理，防止生产环境文件传输申请流转过程中正文以及文件传输附件内的敏感数据泄露，具有自动化判断文件传输是否涉密，并根据判断结果执行流程审批，简化流程审批，减少人力和时间，提升工作效率的技术效果。

鉴于上述问题，提出了本申请实施例提供一种敏感信息识别和自动阻断的文件传输方法及系统。

第一方面，本申请实施例提供了一种敏感信息识别和自动阻断的文件传输方法，所述方法包括：获得第一传输申请，所述第一传输申请为将第一环境中的文件拷出发送至第二环境，其中，所述第二环境与所述第一环境不同；根据所述第一传输申请，获得第一传输文件；根据所述第一传输文件，获得第一文件内容；获得预设敏感信息；判断所述第一文件内容是否包含所述预设敏感信息；当包含所述预设敏感信息时，获得第一拦截指令，所述第一拦截指令用于终止所述第一传输申请。

优选的，所述判断所述第一文件内容是否包含所述预设敏感信息之后，包括：当所述第一文件内容不包含所述预设敏感信息时，获得预设算法信息；根据所述预设算法信息对所述第一传输文件进行替换操作，获得第一替换文件；根据所述第一传输申请、所述第一替换文件，获得第二传输指令。

优选的，所述根据所述预设算法信息对所述第一传输文件进行替换操作，获得第一替换文件，包括：根据所述第一传输申请，获得第一传输标题信息、传输目标用户信息；根据所述第一文件内容，获得第一日期，所述第一日期为传输正文中存在的日期；根据所述第一传输申请，获得传输IP地址信息；根据所述预设算法信息，获得第一替换指令，所述第一替换指令为将所述第一传输标题信息、传输目标用户信息、第一日期、传输IP地址信息进行替换；根据所述第一文件内容，获得第一传输附件信息；根据所述预设算法信息、所述第一传输附件信息，获得第一隐藏指令，所述第一隐藏指令用于将所述第一传输附件信息进行隐藏；根据所述第一替换指令、所述第一隐藏指令，获得所述第一替换文件。

优选的，所述获得第二传输指令之后，包括：根据所述传输目标用户信息，获得目标服务器地址；根据所述目标服务器地址，获得第三传输指令，所述第三传输指令用于所述第一替换文件传输至所述目标服务器中；根据所述目标服务器地址，获得第一权限，所述第一权限为允许目标用户下载附件信息。