[发明专利]基于数据特征的数据安全检测方法及系统

权利要求书

1.基于数据特征的数据安全检测方法，其特征在于，包括如下步骤：

获取待检测数据的特征信息及安全级别；

检测所述待检测数据的特征信息中包含的敏感信息；

检测所述敏感信息中是否有在所述待检测数据的安全级别下不允许泄露的信息；

当所述敏感信息中有在所述待检测数据的安全级别下不允许泄露的信息时，对所述敏感信息中的不允许泄露信息进行脱敏处理。

2.如权利要求1所述的基于数据特征的数据安全检测方法，其特征在于，所述获取待检测数据的特征信息及安全级别包括：

获取流量数据，并对所述流量数据进行解析，以得到待检测数据；

检测所述待检测数据中的特征信息；

识别所述待检测数据的安全级别，所述安全级别为预先设置。

3.如权利要求1所述的基于数据特征的数据安全检测方法，其特征在于，所述检测所述待检测数据的特征信息中包含的敏感信息包括：

对所述特征信息进行解析得到所述待检测数据的若干最小信息单元；

将所述若干最小信息单元中的各信息单元与预设敏感信息库中预存的各种敏感信息类型进行匹配；

将能够与所述敏感信息库中预存的任一种敏感信息类型成功匹配的信息作为敏感信息。

4.如权利要求1所述的基于数据特征的数据安全检测方法，其特征在于，所述检测所述敏感信息中是否有在所述待检测数据的安全级别下不允许泄露的信息包括：

调取预设的安全级别与不允许泄露信息对应关系表，所述对应关系表中预存有各安全级别与不允许泄露信息之间的对应关系；每一种安全级别对应至少一种不允许泄露信息；

检测所述敏感信息中是否有信息属于所述待检测数据的安全级别所对应的各不允许泄露信息中的一种，如果是，则判定所述敏感信息中有在所述待检测数据的安全级别下不允许泄露的信息，否则判定所述敏感信息中没有在所述待检测数据的安全级别下不允许泄露的信息。

5.如权利要求1所述的基于数据特征的数据安全检测方法，其特征在于，所述对所述敏感信息中的不允许泄露信息进行脱敏处理包括：

对所述敏感信息中的不允许泄露信息进行数据解析，并生成解析结果；

根据所述解析结果确定脱敏规则；

根据所述脱敏规则对所述敏感信息中的不允许泄露信息进行脱敏处理。

6.基于数据特征的数据安全检测系统，其特征在于，包括：

特征信息及安全级别获取单元，用于获取待检测数据的特征信息及安全级别；

敏感信息检测单元，用于检测所述待检测数据的特征信息中包含的敏感信息；

不允许泄露信息检测单元，用于检测所述敏感信息中是否有在所述待检测数据的安全级别下不允许泄露的信息；

数据脱敏单元，用于当所述敏感信息中有在所述待检测数据的安全级别下不允许泄露的信息时，对所述敏感信息中的不允许泄露信息进行脱敏处理。

7.如权利要求6所述的基于数据特征的数据安全检测系统，其特征在于，所述特征信息及安全级别获取单元包括：

流量数据解析单元，用于获取流量数据，并对所述流量数据进行解析，以得到待检测数据；

特征信息检测单元，用于检测所述待检测数据中的特征信息；

安全级别识别单元，用于识别所述待检测数据的安全级别，所述安全级别为预先设置。

8.如权利要求6所述的基于数据特征的数据安全检测系统，其特征在于，所述敏感信息检测单元包括：

特征信息解析单元，用于对所述特征信息进行解析得到所述待检测数据的若干最小信息单元；

信息类型匹配单元，用于将所述若干最小信息单元中的各信息单元与预设敏感信息库中预存的各种敏感信息类型进行匹配；

敏感信息确定单元，用于将能够与所述敏感信息库中预存的任一种敏感信息类型成功匹配的信息作为敏感信息。