CN114265759A - 一种数据信息泄露后的溯源方法、系统及电子设备 - Google Patents

Abstract

本发明公开了一种数据信息泄露后的溯源方法、系统及电子设备，包括：接收客户端发送的用户基本信息；根据策略请求，向客户端发送策略；接收客户端按照策略上传的用户操作信息，对用户操作信息进行第一处理，获取用户操作信息的基本信息；对用户操作信息进行第二处理，获取用户操作信息的关键信息；将用户操作信息的基本信息、用户操作信息的关键信息和用户基本信息关联为第一场景信息保存至数据库；接收检索信息，对检索信息进行第三处理，获取检索信息的第二场景信息，在数据库中搜索与第二场景信息匹配的第一场景信息；输出显示第一场景信息对应的用户操作信息。本发明能够对已发生的数据泄露事件进行溯源追踪，定位内部违规用户。

Description

一种数据信息泄露后的溯源方法、系统及电子设备

技术领域

本发明涉及数据信息安全技术领域，特别涉及一种数据信息泄露后的溯源方法、系统及电子设备。

背景技术

企业数据泄露的可能场景主要分为数据储存与数据外发两种场景。针对数据存储目前有多种文件加密技术、文件管理审批技术，同时为了保证企业与合作伙伴之间的数据文件交换安全，还提供了文件外发安全平台，主要给予网络协议加密技术和传输加密技术。文件加密技术在企业的关注与需求下不断完善，从对称与非对称到应运而生的透明加密技术，都在一定程度上有效地保证了企业的数据安全。但是仍然层出不穷的数据泄露事件表明，一部分数据泄露事件是企业内部人员操作导致事故的发生。

文件管理审批技术通过对文件权限控制，间接的控制访问数据文件的人员，降低企业内部人员造成的数据泄露。但是传统人工审核方式难免出现纰漏，同时也增加企业人工成本。协议加密技术在文件外发中通过加密算法来保证数据传输安全，但如果用户违规通过其他平台发送核心数据，造成的数据泄露则无法获知。

目前已有的数据安全方案，基本是通过直接或间接加密的方式提高数据安全。但是随着企业业务多元化，企业数据也呈现出多元化，分散化，碎片化；即使对数据本身以及用户进行一定限制，用户接触数据、接触外部环境的因素也日益复杂，总有越权查看文件、绕过安全防护平台造成数据泄露的方式；同时也出现了当数据发生泄露后，因难以对数据进行溯源定位及时做出对应措施，导致后续出现更多损失。

发明内容

鉴于现有技术中的上述缺陷或不足，本发明提供了一种数据信息泄露后的溯源方法、系统及电子设备，以解决或部分的解决上述技术问题。

本发明的一个方面，提供了一种数据信息泄露后的溯源方法，包括：

接收客户端发送的用户基本信息；

根据客户端发送的策略请求，向该客户端发送信息上报策略；

接收客户端按照信息上报策略上传的用户操作信息，对该用户操作信息进行第一处理，以获取该用户操作信息的基本信息；对该用户操作信息进行第二处理，以获取该用户操作信息的关键信息；将用户操作信息的基本信息、用户操作信息的关键信息和用户基本信息关联为第一场景信息保存至数据库；

接收外部输入的检索信息，对该检索信息进行第三处理，以获取该检索信息的第二场景信息，在数据库中搜索与该第二场景信息匹配的第一场景信息；

输出显示该第一场景信息对应的用户操作信息。

进一步的，上述信息上报策略包括需上报的用户操作的文件类型和文件操作上报信息类型。

进一步的，上述用户操作信息包括用户操作的视频文件和/或视频文件的操作信息。

进一步的，对该用户操作信息进行第一处理，以获取该用户操作信息的基本信息的步骤包括：

对视频文件进行解析，获取视频关联的用户唯一标识值、视频所属组织、视频用户备注名和/或视频操作发生的时间。

进一步的，对该用户操作信息进行第二处理，以获取该用户操作信息的关键信息的步骤包括：

每隔固定时间提取视频文件中的一帧画面，并从该画面中提取文字信息，将文字信息转换为第一关键词。

进一步的，上述用户基本信息包括计算机唯一标识符、计算机用户名、计算机IP地址、计算机mac地址中的至少一种。

进一步的，接收外部输入的检索信息，对该检索信息进行第三处理，以获取该检索信息的第二场景信息的步骤包括：

接收外部输入的场景图片和时间范围信息，从该场景图片中提取文字信息，并将该文字信息转换为第二关键词；将该第二关键词和时间范围信息关联为第二场景信息。

进一步的，在数据库中搜索与第二场景信息匹配的第一场景信息的步骤包括：

根据预设的场景匹配度，在数据库中搜索与第二场景信息匹配的第一场景信息；

场景匹配度为上述第二关键词与第一关键词的查询匹配的条件。

本发明的另一方面，还提供了一种数据信息泄露后的溯源系统，包括：

第一模块，被配置为接收客户端发送的用户基本信息；

第二模块，被配置为根据客户端发送的策略请求，向客户端发送信息上报策略；

第三模块，被配置为接收客户端按照信息上报策略上传的用户操作信息，对该用户操作信息进行第一处理，以获取该用户操作信息的基本信息；对该用户操作信息进行第二处理，以获取该用户操作信息的关键信息；将用户操作信息的基本信息、用户操作信息的关键信息和用户基本信息关联为第一场景信息保存至数据库；

第四模块，被配置为接收外部输入的检索信息，对该检索信息进行第三处理，以获取该检索信息的第二场景信息，在数据库中搜索与第二场景信息匹配的第一场景信息；

第五模块，被配置为输出显示该第一场景信息对应的用户操作信息。

进一步的，第三模块被具体配置为：接收客户端按照信息上报策略上传的用户操作的视频文件和/或视频文件的操作信息；对视频文件进行解析，获取视频关联的用户唯一标识值、视频所属组织、视频用户备注名和/或视频操作发生的时间；每隔固定时间提取视频文件中的一帧画面，并从该画面中提取文字信息，将文字信息转换为第一关键词；将视频关联的用户唯一标识值、视频所属组织、视频用户备注名和/或视频操作发生的时间、第一关键词和用户基本信息关联为第一场景信息保存至数据库。

进一步的，第四模块被配置为：接收外部输入的场景图片和时间范围信息，从该场景图片中提取文字信息，并将该文字信息转换为第二关键词，将该第二关键词和时间范围信息关联为第二场景信息；根据预设的场景匹配度，在数据库中搜索与第二场景信息匹配的第一场景信息；场景匹配度为第二关键词与第一关键词的查询匹配的条件。

本发明的另一方面，还提供了一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现上述各方面描述的数据信息泄露后的溯源方法。

本发明提供的数据信息泄露后的溯源方法、系统及电子设备，可对因企业内部用户造成的数据泄露问题提供有效的保护，将企业数据安全问题与企业用户相关联，从用户日常操作中提取分析并提供可搜索的场景，管理员可在事故发生前对某些场景实施排查，提前预警是否有异常违规的用户，防止数据泄露；也可在数据安全事故发生后，及时对文件场景追踪溯源，定位到具体用户，以避免更大损失，从而降低因企业的数据泄露造成的巨大损失。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1为本发明实施例提供的数据信息泄露后的溯源方法的逻辑流程图；

图2为本发明实施例提供的数据信息泄露后的溯源系统的结构示意图；

图3为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

应当理解，尽管在本发明实施例中可能采用术语第一、第二、第三等来描述获取模块，但这些获取模块不应限于这些术语。这些术语仅用来将获取模块彼此区分开。

取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似的，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

需要注意的是，本发明实施例所描述的“上”“下”“左”“右”等方位词是以附图所示的角度来进行描述的，不应理解为对本发明实施例的限定。此外在上下文中，还需要理解的是，当提到一个元件被形成在另一个元件“上”或“下”时，其不仅能够直接形成在另一个元件“上”或者“下”，也可以通过中间元件间接形成在另一元件“上”或者“下”。

本实施例以企业内部用户通过即时通信工具泄密相关信息为场景进行详细说明。该场景下的技术方案包括：用户数据客户端与用户数据服务端两个部分。用户数据客户端主要功能是收集用户日常使用的工作电脑数据，以下简称客户端；用户数据服务端主要是接收、保存、管理并分析用户数据，以下简称服务端。

参见图1，本实施例提供的数据信息泄露后的溯源方法，其服务端的执行步骤如下。

步骤S101，接收客户端发送的用户基本信息；

具体的，客户端会生成当前计算机的唯一标识符、电脑用户名、IP地址、mac地址等信息，作为用户信息通过网络协议上传至服务端，在服务端中以行和列的形式存储在数据库中。

步骤S102，根据客户端发送的策略请求，向客户端发送信息上报策略；

具体的，服务端只有管理员可登陆查看，管理员对用户下发信息上报的策略，策略中配置有用户操作的视频文件类型与文件操作上报信息类型。客户端接收到服务端下发的信息上报策略后，按照预先的配置上传用户日常操作的视频文件和文件操作信息至服务端。

步骤S103，接收客户端按照信息上报策略上传的用户操作信息，对该用户操作信息进行第一处理，以获取该用户操作信息的基本信息；对该用户操作信息进行第二处理，以获取该用户操作信息的关键信息；将用户操作信息的基本信息、用户操作信息的关键信息和用户基本信息关联为第一场景信息保存至数据库；

具体的，服务端接收到客户端上传的视频文件后，由视频信息解析模块获取视频基本信息，包括关联用户唯一标识值、所属组织、用户备注名、视频操作的发生时间区段等，并将视频基本信息保存至关系型数据库表，将视频文件保存至服务端本地。接着，服务端通过光学识别字符模块逐一对本地视频文件分析处理，固定每段时间提取一帧画面，通过图像算法提取画面的文字信息，利用中文分词器过滤数字，字符等，再将文字信息转为有意义的词语，最后将视频的文件名、视频时间范围、提取的文字信息、提取的文字信息在视频文件中对应的帧数、以及相关用户信息作为场景信息一起保存至数据库中。更优选的，为了保证大规模的多重数据种类的快速响应，此处选择区别于行列形式存储的非关系型数据库。

步骤S104，接收外部输入的检索信息，对该检索信息进行第三处理，以获取该检索信息的第二场景信息，在数据库中搜索与第二场景信息匹配的第一场景信息；

具体的，管理员通过如下方式进行场景溯源追踪。首先，在服务端的可视化界面中输入一张图片，并设置时间范围。然后，服务端将该时间范围与利用光学字符识别技术提取到图片的文字信息关联成一种场景信息。最后，将输入的场景信息与存在数据库中已有的场景信息相匹配。服务端将匹配成功的场景信息对应的数据库中的视频文件和相关操作信息显示输出于可视化界面，从而提供给管理员包含场景的行为信息以及相关的用户信息，以供其追踪分析。

例如，当企业确定通过QQ软件泄露了核心机密文件“机密.docx”“国家机密.docx”，可通过如下方式追踪溯源：

在QQ软件的传输窗口中放入“机密.docx”“国家机密.docx”两个文件，截图后登陆服务端可视化页面，在页面上传该截图，页面会转为加载状态。服务端后台会将此场景图片保存至本地，由服务端光学识别字符识别图片，再利用中文分词器过滤数字，字符等，将文字信息转为有意义的关键词，例如机密、国家机密、传输、手机等。其中，“机密”与“国家机密”是由文件名识别出的关键信息，“手机”“传输”是由QQ软件的传输程序的聊天窗口识别出的关键信息。根据服务端可配置的场景匹配度值，在非关系性数据库表中搜索匹配出包含文字信息的视频。这里的场景匹配度指的是图片提取的词语与存在数据库中的词语查询匹配的条件，例如若设置为1则表示完全匹配，即某条视频存储的文字信息必须包含图片识别出的“机密”“国家机密”“传输”“手机”四个词才会符合条件；如设置为0.5则表示匹配度为50％，即某条视频存储的文字信息包含其中任意两个词语即可。

步骤S105，输出显示该第一场景信息对应的用户操作信息；

具体的，服务端调用程序搜索此视频信息的文件位置，读取视频内容与关联用户名、用户唯一标识值、视频时间区间等信息，并一起返回至服务端可视化页面。管理员在页面获取了场景有关的用户视频文件，可通过视频时间与数据泄露时间比对，查看视频文件内容，确认视频中是否有用户违规泄露数据，从而达到数据泄露后的溯源。

本发明通过对图片场景的提取识别，对比数据库中已存的用户操作视频文件，预防数据泄露事件的发生，并对已发生的数据泄露事件进行溯源追踪，定位内部违规用户。该技术方案能够降低因内部用户有意无意造成的数据泄露，提高企业数据安全。

参见图2，本发明的另一实施例还提供了一种数据信息泄露后的溯源系统，包括：第一模块201、第二模块202、第三模块203、第四模块204、第五模块205，该数据信息泄露后的溯源系统能够实现上述方法实施例中的溯源方法。

具体的，本发明的数据信息泄露后的溯源系统，包括：

第一模块201，被配置为接收客户端发送的用户基本信息；

第二模块202，被配置为根据客户端发送的策略请求，向该客户端发送信息上报策略；

第三模块203，被配置为接收客户端按照信息上报策略上传的用户操作信息，对该用户操作信息进行第一处理，以获取该用户操作信息的基本信息；对该用户操作信息进行第二处理，以获取该用户操作信息的关键信息；将用户操作信息的基本信息、用户操作信息的关键信息和用户基本信息关联为第一场景信息保存至数据库；

第四模块204，被配置为接收外部输入的检索信息，对该检索信息进行第三处理，以获取该检索信息的第二场景信息，在数据库中搜索与第二场景信息匹配的第一场景信息；

第五模块205，被配置为输出显示该第一场景信息对应的用户操作信息。

进一步的，第三模块203被具体配置为：接收客户端按照信息上报策略上传的用户操作的视频文件和/或视频文件的操作信息；对视频文件进行解析，获取视频关联的用户唯一标识值、视频所属用户在企业内部的组织层级、视频用户备注名和/或视频操作发生的时间；每隔固定时间提取视频文件中的一帧画面，并从该画面中提取文字信息，将文字信息转换为第一关键词；将视频关联的用户唯一标识值、视频所属组织、视频用户备注名和/或视频操作发生的时间、第一关键词和用户基本信息关联为第一场景信息保存至数据库。

进一步的，第四模块204被配置为：接收外部输入的场景图片和时间范围信息，从该场景图片中提取文字信息，并将该文字信息转换为第二关键词，将该第二关键词和时间范围信息关联为第二场景信息；根据预设的场景匹配度，在数据库中搜索与第二场景信息匹配的第一场景信息；场景匹配度为第二关键词与第一关键词的查询匹配的条件。

需要说明的是，本实施例提供的数据信息泄露后的溯源系统对应的可用于执行各方法实施例的技术方案，其实现原理和技术效果与方法类似，此处不再赘述。

本发明的另一实施例还提供了一种可作为服务端的电子设备500，包括一个或多个处理装置501；存储装置508，用于存储一个或多个程序；当一个或多个程序被一个或多个处理装置501执行时，使得一个或多个处理装置501实现上述方法实施例中的溯源方法。

下面具体参考图3，其示出了适于用来实现本实施例中的服务端的电子设备500的结构示意图。本实施例中的电子设备500可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、车载终端(例如车载导航终端)、可穿戴电子设备等等的移动终端以及诸如数字TV、台式计算机、智能家居设备等等的固定终端。图3示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图3所示，电子设备500可以包括处理装置(例如中央处理器、图形处理器等)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储装置508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理以实现如本发明描述的各实施例的方法。在RAM 503中，还存储有电子设备500操作所需的各种程序和数据。处理装置501、ROM 502以及RAM 503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

通常，以下装置可以连接至I/O接口505：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置506；包括例如液晶显示器(LCD)、扬声器、振动器等的输出装置507；包括例如磁带、硬盘等的存储装置508；以及通信装置509。通信装置509可以允许电子设备500与其他设备进行无线或有线通信以交换数据。虽然图3示出了具有各种装置的电子设备500，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代的实施或具备更多或更少的装置。

以上描述仅为本发明的较佳实施例。本领域技术人员应当理解，本发明中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本发明中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种数据信息泄露后的溯源方法，其特征在于，包括：

接收客户端发送的用户基本信息；

根据客户端发送的策略请求，向所述客户端发送信息上报策略；

接收所述客户端按照所述信息上报策略上传的用户操作信息，对所述用户操作信息进行第一处理，以获取所述用户操作信息的基本信息；对所述用户操作信息进行第二处理，以获取所述用户操作信息的关键信息；将所述用户操作信息的基本信息、所述用户操作信息的关键信息和所述用户基本信息关联为第一场景信息保存至数据库；

接收外部输入的检索信息，对所述检索信息进行第三处理，以获取所述检索信息的第二场景信息，在所述数据库中搜索与所述第二场景信息匹配的第一场景信息；

输出显示所述第一场景信息对应的所述用户操作信息。

2.根据权利要求1所述的一种数据信息泄露后的溯源方法，其特征在于，所述信息上报策略包括需上报的用户操作的文件类型和文件操作上报信息类型。

3.根据权利要求2所述的一种数据信息泄露后的溯源方法，其特征在于，所述用户操作信息包括用户操作的视频文件和/或视频文件的操作信息。

4.根据权利要求3所述的一种数据信息泄露后的溯源方法，其特征在于，所述对用户操作信息进行第一处理，以获取用户操作信息的基本信息的步骤包括：

对视频文件进行解析，获取视频关联的用户唯一标识值、视频所属组织、视频用户备注名和/或视频操作发生的时间。

5.根据权利要求3所述的一种数据信息泄露后的溯源方法，其特征在于，所述对用户操作信息进行第二处理，以获取用户操作信息的关键信息的步骤包括：

每隔固定时间提取视频文件中的一帧画面，并从该画面中提取文字信息，将文字信息转换为第一关键词。

6.根据权利要求1所述的一种数据信息泄露后的溯源方法，其特征在于，所述用户基本信息包括计算机唯一标识符、计算机用户名、计算机IP地址、计算机mac地址中的至少一种。

7.根据权利要求5所述的一种数据信息泄露后的溯源方法，其特征在于，所述接收外部输入的检索信息，对检索信息进行第三处理，以获取检索信息的第二场景信息的步骤包括：

接收外部输入的场景图片和时间范围信息，从所述场景图片中提取文字信息，并将所述文字信息转换为第二关键词；将所述第二关键词和所述时间范围信息关联为所述第二场景信息。

8.根据权利要求7所述的一种数据信息泄露后的溯源方法，其特征在于，在所述数据库中搜索与所述第二场景信息匹配的第一场景信息包括：

根据预设的场景匹配度，在所述数据库中搜索与所述第二场景信息匹配的第一场景信息；所述场景匹配度为所述第二关键词与所述第一关键词的查询匹配的条件。

9.一种数据信息泄露后的溯源系统，其特征在于，包括：

第一模块，被配置为接收客户端发送的用户基本信息；

第二模块，被配置为根据客户端发送的策略请求，向所述客户端发送信息上报策略；

第三模块，被配置为接收所述客户端按照所述信息上报策略上传的用户操作信息，对该用户操作信息进行第一处理，以获取该用户操作信息的基本信息；对该用户操作信息进行第二处理，以获取该用户操作信息的关键信息；将所述用户操作信息的基本信息、所述用户操作信息的关键信息和所述用户基本信息关联为第一场景信息保存至数据库；

第四模块，被配置为接收外部输入的检索信息，对该检索信息进行第三处理，以获取该检索信息的第二场景信息，在所述数据库中搜索与所述第二场景信息匹配的第一场景信息；

第五模块，被配置为输出显示所述第一场景信息对应的所述用户操作信息。

10.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现上述权利要求1-8任意一项所述的溯源方法。

Images