一种敏感信息的安全防护方法及系统技术方案

本发明专利技术公开了一种敏感信息的安全防护方法及系统，获取待检测信息；识别所述待检测信息，并获得识别结果；获取敏感信息判断规则，并通过所述敏感信息判断规则和所述识别结果来判断所述待检测信息是否为敏感信息，若是，则进行步骤S4，若否，则返回步骤S1；获取所述敏感信息的环境信息，分析判断所述环境信息中是否存在的危险因素，若存在，则为所述敏感信息提供安全防护并发出异常报警，若不存在，则记录所述敏感信息并返回步骤S1。本发明专利技术通过对捕获的环境信息进行分析，确定使用所述敏感信息时所处环境的危险因素；根据确定到的所述危险因素，为所述敏感信息提供安全防护。

A security protection method and system for sensitive information

【技术实现步骤摘要】
一种敏感信息的安全防护方法及系统
本专利技术属于信息
，具体涉及一种敏感信息的安全防护方法及系统。
技术介绍
高校信息化建设是教育改革发展的重要基础,校园网是高校重要的信息化平台,随着无线网络与移动智能终端的快速普及，笔记本电脑、手机和平板电脑在无线网络的基础上实现了数据关联,无线网络能让大学生们随时随地实现信息共享,不仅为大学生的网络生活提供了便利,还为服务于学校的教学和科研工作。但是校园里的无线网络却存在一定的安全隐患,并随时随地威胁着校园信息安全。校园无线网络存在的安全隐患，比如：DOS攻击、破解密钥、侦测攻击、非法AP欺骗等。因此，现阶段需要提供一种敏感信息的安全防护方法及系统。
技术实现思路
本专利技术目的在于提供一种敏感信息的安全防护方法及系统，用于解决上述现有技术中存在的技术问题之一：校园无线网络存在的安全隐患，比如：DOS攻击、破解密钥、侦测攻击、非法AP欺骗等。为实现上述目的，本专利技术所采用的技术方案是：一种敏感信息的安全防护方法，包括以下步骤：S1：获取待检测信息；本文档来自技高网...

【技术保护点】
1.一种敏感信息的安全防护方法，其特征在于，包括以下步骤：/nS1：获取待检测信息；/nS2：在步骤S1的基础上，识别所述待检测信息，并获得识别结果；/nS3：在步骤S2的基础上，获取敏感信息判断规则，并通过所述敏感信息判断规则和所述识别结果来判断所述待检测信息是否为敏感信息，若是，则进行步骤S4，若否，则返回步骤S1；/nS4：在步骤S3的基础上，获取所述敏感信息的环境信息，分析判断所述环境信息中是否存在的危险因素，若存在，则为所述敏感信息提供安全防护并发出异常报警，若不存在，则记录所述敏感信息并返回步骤S1。/n

【技术特征摘要】
1.一种敏感信息的安全防护方法，其特征在于，包括以下步骤：
S1：获取待检测信息；
S2：在步骤S1的基础上，识别所述待检测信息，并获得识别结果；
S3：在步骤S2的基础上，获取敏感信息判断规则，并通过所述敏感信息判断规则和所述识别结果来判断所述待检测信息是否为敏感信息，若是，则进行步骤S4，若否，则返回步骤S1；
S4：在步骤S3的基础上，获取所述敏感信息的环境信息，分析判断所述环境信息中是否存在的危险因素，若存在，则为所述敏感信息提供安全防护并发出异常报警，若不存在，则记录所述敏感信息并返回步骤S1。


2.根据权利要求1所述的一种敏感信息的安全防护方法，其特征在于，步骤S2具体包括：使用多个内容识别分类器识别所述待检测信息的内容，每一个所述内容识别分类器获得一个识别结果；提供敏感信息判断规则，所述敏感信息判断规则为所述多种内容识别分类器的识别结果间的逻辑关系；
多个所述内容识别分类器包括：关键字分类器，用于检测所述待检测信息中是否包含指定的关键词；字典分类器，用于检测所述待检测信息中是否存在指定的单词；模式匹配分类器，用于根据用户定义的正则表达式检测所述待检测信息中是否存在可以匹配的内容；信息识别分类器，用于识别满足特殊规则的信息；文件属性分类器，用于检测结构化信息和非结构化信息的其他属性；
所述信息识别分类器，用于识别满足特殊规则的信息，所述特殊规则的信息为：身份证号码、信用卡信息或源代码信息；所述文件属性分类器，用于检测结构化信息和非结构化信息的其他属性，所述其他属性为：文件的类型、名称、体积、信息在传输过程中的源和目的地或信息存储的位置。


3.根据权利要求1所述的一种敏感信息的安全防护方法，其特征在于，所述敏感信息包括用户名、密码、卡号、短信验证码中的至少一种。


4.根据权利要求1所述的一种敏感信息的安全防护方法，其特征在于，所述危险因素包括非法用户、非法图像偷拍单元中的至少一...

【专利技术属性】
技术研发人员：鲁英春，文永革，何红洲，彭声泽，
申请(专利权)人：绵阳师范学院，
类型：发明
国别省市：四川;51