数据防泄露方法、计算机程序产品和电子设备技术

本申请提供了一种数据防泄露方法、计算机程序产品和电子设备，该方法包括：在目标程序启动前，启动拦截器，运用Hook技术来拦截目标程序中的函数调用，并获取相应的调用信息；在目标程序运行过程中，根据调用信息，监控Hook技术拦截出的调用链，获取调用链上所有的函数；根据函数，确定是否存在可疑行为，可疑行为包括以下至少之一：表征引发数据泄露的行为、表征违反数据安全的行为以及表征违反隐私保护规定的行为；在存在可疑行为的情况下，拦截和替换可疑行为。本申请解决了现有技术中数据防泄露技术依赖于单一的访问控制和常规的存储加密，在系统化、通用化和无感化存在诸多影响的问题。

【技术实现步骤摘要】

本申请涉及数据防泄漏，具体而言，涉及一种数据防泄露方法、计算机可读存储介质、计算机程序产品和电子设备。

技术介绍

1、随着互联网技术和信息化程度的不断提高，数据泄漏和隐私侵犯的风险日益增加，为防止数据泄露和信息安全问题的发生，需要对敏感数据和程序行为进行全面监管和控制。现有的数据安全保护和防泄露技术，主要依赖于单一的访问控制和常规的存储加密等技术，在系统化、通用化和无感化存在诸多影响。

2、随着信息化发展，数据已成为重要资产，数据的保密性、完整性和可用性关系到企业的生存力和竞争力，数据的防泄露是当前尤为突出的问题，电子邮件、即时通讯和移动办公等技术在提升工作效率的同时，也不可避免的扩展了数据泄露的通道，尤其是用户的主动泄露行为更是难以控制。在此严峻形势下，各种数据泄露防护解决方案也被推了出来，目前常用的数据防泄露技术以动态加解密技术为核心，分为文档级动态加解密和磁盘级动态加解密两种方式。

3、基于文档动态加解密技术是在不同的操作系统中，应用程序在访问存储设备数据时，一般都通过操作系统提供的api(application progra本文档来自技高网...

【技术保护点】

1.一种数据防泄露方法，其特征在于，包括：

2.根据权利要求1所述的数据防泄露方法，其特征在于，

3.根据权利要求1所述的数据防泄露方法，其特征在于，至少根据所述函数，确定是否存在可疑行为，包括：

4.根据权利要求2所述的数据防泄露方法，其特征在于，获取所述调用链上所有的所述函数以及所述函数对应的函数参数信息，包括：

5.根据权利要求2所述的数据防泄露方法，其特征在于，根据所述函数以及所述函数参数信息，确定是否存在所述可疑行为，包括：

6.根据权利要求5所述的数据防泄露方法，其特征在于，拦截和替换所述可疑行为，包括：

...

【技术特征摘要】

1.一种数据防泄露方法，其特征在于，包括：

2.根据权利要求1所述的数据防泄露方法，其特征在于，

3.根据权利要求1所述的数据防泄露方法，其特征在于，至少根据所述函数，确定是否存在可疑行为，包括：

4.根据权利要求2所述的数据防泄露方法，其特征在于，获取所述调用链上所有的所述函数以及所述函数对应的函数参数信息，包括：

5.根据权利要求2所述的数据防泄露方法，其特征在于，根据所述函数以及所述函数参数信息，确定是否存在所述可疑行为，包括：

6.根据权利要求5所述的数据防泄露方法，其特征在于，拦截和替换所述可疑行为，包括：

7.根据权利要求1所述的数据防泄露方法...

【专利技术属性】
技术研发人员：张舒，白浅非，顾大伟，周培娟，臧玉鼎，
申请(专利权)人：中国邮政储蓄银行股份有限公司，
类型：发明
国别省市：

全部详细技术资料下载 我是这个专利的主人