数据识别方法、装置、设备及存储介质制造方法及图纸

技术编号:40125821 阅读:14 留言:0更新日期:2024-01-23 21:22
本发明专利技术公开了数据识别方法、装置、设备及存储介质。包括通过注入至目标程序的字节码程序获取流转目标程序的全量数据;将全量数据与预设敏感关键词进行匹配,得到匹配结果;在匹配结果不包含敏感数据时,基于预设规则匹配策略对全量数据进行数据匹配,得到目标数据;根据目标数据确定数据识别结果。由于本发明专利技术通过注入至目标程序的字节码程序获取量数据,并通过关键词匹配和预设规则匹配策略进行数据匹配,进而确定数据识别结果。相对于现有的对数据流量解析获取数据并识别的方式,本发明专利技术通过注入至目标程序的字节码程序获取流转目标程序的全量数据,避免无法解析加密流量数据,并通过关键词匹配和预设规则匹配策略进行数据匹配提高数据识别效率。

【技术实现步骤摘要】

本专利技术涉及计算机,尤其涉及一种数据识别方法、装置、设备及存储介质


技术介绍

1、现阶段爆炸式增长的api服务、日益复杂的网络环境、日益频发的数据泄露事件,使包含用户个人信息、商业机密信息等企业敏感数据成为数据要素安全流通建设的主战场。针对api流转的敏感数据泄露,基于流量分析的敏感数据识别成为了常用的数据流转监测技术手段。目前流转数据监测技术涉及到的网络流量解析均是面向明文流量,直接利用硬件探针或实时抓包分析工具,对网络协议进行解析,获取包头、报文等http请求或响应的相关数据。然而,当前网络流量全密化趋势下,特别是tls等加密协议的不断演进、dns加密化、quic等加密协议的推广,导致目前网络流量解析手段无法直接解析加密流量、获取加密流量下的数据,且相关技术中,数据识别均是基于规则的敏感数据识别,依赖用户经验和喜好,无法实现精准的数据识别。


技术实现思路

1、本专利技术的主要目的在于提供了一种数据识别方法、装置、设备及存储介质,旨在解决现有技术加密流量下流转数据难获取,数据识别效率低的技术问题。...

【技术保护点】

1.一种数据识别方法,其特征在于,所述数据识别方法包括以下步骤:

2.如权利要求1所述的数据识别方法,其特征在于,所述将所述全量数据与预设敏感关键词进行匹配,得到匹配结果的步骤,包括:

3.如权利要求2所述的数据识别方法,其特征在于,所述将所述待识别数据与预设敏感关键词进行匹配,得到匹配结果的步骤,包括:

4.如权利要求1所述的数据识别方法,其特征在于,所述根据所述目标数据确定数据识别结果的步骤,包括:

5.如权利要求1-4任一项所述的数据识别方法,其特征在于,所述基于预设规则匹配策略对所述全量数据进行数据匹配,得到目标数据的步骤,包括:<...

【技术特征摘要】

1.一种数据识别方法,其特征在于,所述数据识别方法包括以下步骤:

2.如权利要求1所述的数据识别方法,其特征在于,所述将所述全量数据与预设敏感关键词进行匹配,得到匹配结果的步骤,包括:

3.如权利要求2所述的数据识别方法,其特征在于,所述将所述待识别数据与预设敏感关键词进行匹配,得到匹配结果的步骤,包括:

4.如权利要求1所述的数据识别方法,其特征在于,所述根据所述目标数据确定数据识别结果的步骤,包括:

5.如权利要求1-4任一项所述的数据识别方法,其特征在于,所述基于预设规则匹配策略对所述全量数据进行数据匹配,得到目标数据的步骤,包括:

6.如权利要求1-4任一项所述的数据识别方法,其...

【专利技术属性】
技术研发人员:张伟芳张帆陈竞天牛艾佳赵一宁
申请(专利权)人:中移动信息技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1