敏感信息的监控方法、装置、终端设备及存储介质制造方法及图纸

本申请适用于信息监控技术领域，尤其涉及一种敏感信息的监控方法、装置、终端设备及存储介质。该方法对数据传输接口的响应数据进行获取，将响应数据与正则表达式组中的每个正则表达式进行比对，以确定存在正则表达式组中的至少一个正则表达式的响应数据，并获取该响应数据对应的数据传输接口的接口信息，将接口信息发送至目标地址进行监控，该方法可以及时发现匹配正则表达式的响应数据，从而确定传输该响应数据的数据传输接口的接口信息，提升了对敏感信息的监控能力，可以避免敏感信息的持续外泄。外泄。外泄。

【技术实现步骤摘要】
敏感信息的监控方法、装置、终端设备及存储介质


[0001]本申请属于信息安全
，尤其涉及一种敏感信息的监控方法、装置、终端设备及存储介质。

技术介绍

[0002]目前，为了保障用户信息的安全，存储用户信息的平台需要对敏感信息进行监控和治理，现有监控方法是通过分析日志数据对平台传输的敏感信息进行检测，并针对访问敏感信息的对象进行记录。但由于平台连接的业务系统的增加，上述方法无法快速、有效地发现业务系统传输的敏感信息，对敏感信息的监控能力较低。

技术实现思路

[0003]有鉴于此，本申请实施例提供了一种敏感信息的监控方法、装置、终端设备及存储介质，以解决现有技术对敏感信息的监控能力较低的问题。
[0004]第一方面，本申请实施例提供一种敏感信息的监控方法，所述监控方法应用于终端设备，所述终端设备连接N个数据传输接口，其中N为大于零的整数，所述监控方法包括：
[0005]获取N个响应数据，其中，所述N个数据传输接口各自对应一个响应数据，所述响应数据包括对应的数据传输接口的历史传输数据；
>[0006]获取正本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种敏感信息的监控方法，所述监控方法应用于终端设备，所述终端设备连接N个数据传输接口，其中N为大于零的整数，其特征在于，所述监控方法包括：获取N个响应数据，其中，所述N个数据传输接口各自对应一个响应数据，所述响应数据包括对应的数据传输接口的历史传输数据；获取正则表达式组，所述正则表达式组包括所述敏感信息对应的至少一个正则表达式；若所述响应数据中存在所述正则表达式组中的至少一个正则表达式，则将所述响应数据对应的数据传输接口作为敏感接口，并获取所述敏感接口的接口信息；将所述接口信息发送至目标地址，所述接口信息用于指示所述目标地址监控所述敏感接口。2.根据权利要求1所述的监控方法，其特征在于，所述监控方法还包括：获取敏感数据组，其中，所述敏感数据组包括存在所述正则表达式组中的至少一个正则表达式的响应数据；对所述敏感数据组进行校验，并根据校验的结果对所述正则表达式组进行修正。3.根据权利要求2所述的监控方法，其特征在于，所述对所述敏感数据组进行校验，并根据校验的结果对所述正则表达式组进行修正包括：检测所述敏感数据组中是否存在第一目标响应数据，其中，所述第一目标响应数据为不包括敏感信息的响应数据；若存在所述第一目标响应数据，则将所述第一目标响应数据与所述正则表达式组进行比对，确定所述第一目标响应数据中包含的正则表达式；对所述正则表达式组中所述第一目标响应数据中包含的正则表达式进行修正。4.根据权利要求3所述的监控方法，其特征在于，在对所述敏感数据组进行校验之前，还包括：从所述敏感数据组中随机采样，得到目标敏感数据组；相应地，所述检测所述敏感数据组中是否存在第一目标响应数据包括：检测所述目标敏感数据组中是否存在第一目标响应数据。5.根据权利要求1至4任一项所述的监控方法，其特征在于，所述监控方法还包括：获取非敏感数据组，其中，所述非敏感数据包括不存在所述正则表达式组中的任一个正则表达式的响应数据；对所述非敏感数据组进行校验，并...

【专利技术属性】
技术研发人员：金璐瑶，
申请(专利权)人：中国平安人寿保险股份有限公司，
类型：发明
国别省市：