【技术实现步骤摘要】
代码文件的隐私保护方法、评估方法及装置及电子设备
本文件涉及信息安全
，尤其涉及一种代码文件的隐私保护方法、评估方法、装置及电子设备。
技术介绍
随着隐私安全意识的逐渐普及，越来越多的企业对敏感信息泄密采取了一定的应对措施。但经发现，目前企业发布的应用代码尚未受到重视，给敏感信息泄密留下了巨大的隐患。为此，有必要提出一种针对代码文件的隐私保护方案。
技术实现思路
本说明书实施例目的是提供一种代码文件的隐私保护方法、评估方法、装置及电子设备，能够对代码文件的敏感信息泄密进行评估，并后续基于评估结果执行相关的泄密处理策略，以实现隐私保护作用。为了实现上述目的，本说明书实施例是这样实现的：第一方面，提供一种代码文件的隐私保护方法，包括：识别业务系统的目标代码文件的敏感信息内容，所述敏感信息内容属于隐私数据；确定所述敏感信息内容在所述业务系统中对应的业务层信息；基于所述敏感信息内容和关联的业务层信息，对所述目标代码文件的敏感信息泄密进行影响因子评估；基...
【技术保护点】
1.一种代码文件的隐私保护方法，包括：/n识别业务系统的目标代码文件的敏感信息内容，所述敏感信息内容属于隐私数据；/n确定所述敏感信息内容在所述业务系统中对应的业务层信息；/n基于所述敏感信息内容和关联的业务层信息，对所述目标代码文件的敏感信息泄密进行影响因子评估；/n基于影响因子评估结果执行与所述影响因子评估结果匹配的泄密处理策略。/n
【技术特征摘要】
1.一种代码文件的隐私保护方法，包括：
识别业务系统的目标代码文件的敏感信息内容，所述敏感信息内容属于隐私数据；
确定所述敏感信息内容在所述业务系统中对应的业务层信息；
基于所述敏感信息内容和关联的业务层信息，对所述目标代码文件的敏感信息泄密进行影响因子评估；
基于影响因子评估结果执行与所述影响因子评估结果匹配的泄密处理策略。
2.根据权利要求1所述的方法，
识别业务系统的目标代码文件的敏感信息内容，包括：
对业务系统中的目标代码文件进行代码解析，得到所述目标代码文件的解析文本；
基于敏感信息关键词的匹配方式和/或语言模型的机械识别方式，确定所述解析文本中包含的敏感信息内容。
3.根据权利要求2所述的方法，
所述语言模型是基于样本文本和对所述样本文本标注的敏感分类标签训练得到的，敏感分类标签用于表征对应样本文本的敏感程度。
4.根据权利要求2所述的方法，
识别业务系统的目标代码文件的敏感信息内容，还包括：
在基于敏感信息关键词的匹配方式和/或语言模型的机械识别方式，确定所述解析文本中包含的敏感信息内容前，获得所述目标代码文件对应的合法文本模板；以及，
从所述目标代码文件的解析文本中删除与所述合法文本模板关联的合法内容。
5.根据权利要求1所述的方法，
所述业务层信息包括：所述敏感信息内容在所述业务系统中关联到的业务调用量、业务机密级别和业务上下文中的至少一者。
6.根据权利要求5所述的方法，
所述影响因子评估中的影响因子包括：
基于所述敏感信息内容以及在所述业务系统中关联到的业务上下文所确定到的在业务层的泄密影响范围和泄密涉及内容；
和/或，
基于所述敏感信息内容以及在所述业务系统中关联到的业务调用量和业务敏感级别所确定到在业务层的泄密影响程度。
7.根据权利要求1-6中任一项所述的方法，
所述目标代码文件属于所述业务系统发布的应用包文件或者代码包文件。
8.一种代码文件敏感信息泄密的评估方法，包括：
识别业务系统的目标代码文件的敏感信息内容；
确定所述敏感信息内容在所述业务系统中对应的业务层信息；
基于所述敏感信息内容和关联的业务层信息，对所述目标代码文件的敏感信息泄密进行影响因子评估，得到影响因子评估结果，所述影响因子评估结果用于匹配所述目标代码文件的泄密处理策略。
9.一种代码文件的隐私保护装置，包括：
第一识别模块，识别业务系统的目标代码文件的敏感信息内容，所述敏感信息内容属于隐私数据；
第一关联模块，确定所述敏感信息内容在所述业务系统中对应的业务层信息；
第一评估模块，基于所述敏感信息内容和...
【专利技术属性】
技术研发人员：郑鸿咚，刘凯元，陈树鹏，林博，华巍，韩欣，彭娟，张琪，
申请(专利权)人：支付宝杭州信息技术有限公司，
类型：发明
国别省市：浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。