WO2014067428A1 - 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 - Google Patents
一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 Download PDFInfo
- Publication number
- WO2014067428A1 WO2014067428A1 PCT/CN2013/086011 CN2013086011W WO2014067428A1 WO 2014067428 A1 WO2014067428 A1 WO 2014067428A1 CN 2013086011 W CN2013086011 W CN 2013086011W WO 2014067428 A1 WO2014067428 A1 WO 2014067428A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- file
- sensitive
- fingerprint information
- sensitive data
- information
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
Definitions
- the present invention relates to data security protection in the field of information security technology, and in particular to a full lifecycle management method for sensitive data files based on fingerprint information implantation.
- the present invention provides a method for managing a life-cycle of sensitive data based on fingerprint information implantation, which can prevent sensitive information from being transmitted and lost through data files, through sensitive data management platforms and implanted files.
- the fingerprint information can fully grasp the full life cycle state of the sensitive file and achieve the controllable effect on sensitive information.
- a method for managing a life-cycle of sensitive data based on fingerprint information implantation Under the establishment of a sensitive data management server and a terminal monitoring client, a file filtering driver is deployed on a client that processes sensitive data files. First, Pre-defined fingerprint information. When the file is written or modified, the file filtering driver parses the file format and scans the content comprehensively. Once the sensitive keyword is found, the fingerprint rule is generated according to the sensitive data management policy. Determine the location of the fingerprint implant according to the specific format of the file and perform the implant operation. After the fingerprint information is successfully implanted, the relevant information is sent to the background data. Fingerprint information is embedded during the generation of sensitive data files, when sensitive data is manipulated, when sensitive data is transmitted and dropped, or when sensitive data is stored. Through the sensitive data management platform and fingerprint information of the embedded file, the full life cycle state of the sensitive file can be fully grasped.
- a further aspect of the present invention may be that: the fingerprint information embedded in the file should contain key elements such as a summary of the sensitive data portion, terminal IP and MAC, identity information, and behavior information.
- a further aspect of the present invention may be that: the fingerprint information of the transport protocol is encrypted using a dedicated cryptographic algorithm.
- a further aspect of the present invention may be that: the fingerprint implantation location should be such that it is not maliciously deleted, falsified, forged, etc., and multiple implant locations can be sought and a dynamic algorithm can be used to select the implant location.
- a further aspect of the present invention may be that: the implanted fingerprint information is integrity checked prior to use of the file, and the file is unusable when the fingerprint information is corrupted.
- the invention recognizes and retrieves sensitive information through keyword and keyword association information, can prevent sensitive information from being transmitted and lost through data files, and achieves controllable effect on sensitive information; once sensitive data files are lost, traceability can be traced through the fingerprint information management platform. Data loss occurs, traces the compliance of sensitive file operations, and is used to investigate the forensics of relevant responsible persons.
- fingerprint information Through the implantation of fingerprint information, the distribution status of sensitive information on the whole network can be dynamically grasped, and comprehensive monitoring of sensitive information is achieved.
- the association between the fingerprint information, the location, the sender, the receiver, the user and the final storage location of the sensitive data file can be fully understood, and the effect of the security management and monitoring of the sensitive data file in the whole life cycle is achieved.
- Figure 1 is a schematic flow chart of the present invention.
- the full lifecycle management of the sensitive data file based on fingerprint information implantation of the present invention is mainly used to monitor and manage the whole life cycle process of generating, storing, operating, transmitting and destroying sensitive data. It includes a work module including a file filter driver, a keyword scan engine, fingerprint information generation, fingerprint information embedding, a fingerprint information database, and a full lifecycle presentation.
- a work module including a file filter driver, a keyword scan engine, fingerprint information generation, fingerprint information embedding, a fingerprint information database, and a full lifecycle presentation.
- the client monitoring software is deployed on the terminal, and the server push policy is executed on the one hand, and the sensitive file is fingerprinted and reported on the other hand.
- the database service is deployed on the server side and the corresponding database table is established.
- the web application server is deployed to query and obtain relevant data information of the data lifecycle monitoring display.
- a file filtering driver is deployed on a client that processes sensitive data files. By embedding fingerprint information in sensitive data files, the process of tracking and monitoring fingerprints is tracked, thereby achieving the effect of monitoring and managing the life cycle of sensitive data files. The steps are as follows:
- the parsing step of the operation file when the operation file is written or modified, the file filtering driver parses the operation file format; in this embodiment, the file filtering driver calls the scan engine, and the scan engine automatically determines the file format and parses the file.
- the file filtering driver calls the scan engine, and the scan engine automatically determines the file format and parses the file.
- query sensitive keyword scanning requirements and identify the content.
- the step of generating a fingerprint rule the file filtering driver parses the operation file format and comprehensively scans the content, and if the pre-defined sensitive keyword is found, performs correlation information scanning, and generates a fingerprint rule according to the sensitive data management policy. , otherwise the fingerprint information is implanted.
- the fingerprint information implantation step determining the location of the fingerprint information implantation according to the specific format of the file and performing the implantation operation; the implantation operation is to call the fingerprint implantation interface program to complete the implantation of the fingerprint information, and the fingerprint implantation position has Multiple, dynamic algorithm is used to calculate the implantation location to achieve the effects of not being maliciously deleted, falsified and forged; wherein the fingerprint information of the transmission protocol is encrypted by a dedicated cryptographic algorithm.
- the implanted fingerprint information is integrity checked before the operation file is used. When the fingerprint information is destroyed, the operation file cannot be used.
- the fingerprint information includes summary information of a sensitive data file, sensitivity level, behavior information, terminal asset information (including IP, MAC, system account), and user asset information (including user name, supervisor, user unit, and department). )Wait. Fingerprint information is embedded in the time when sensitive data files are generated, when sensitive data is manipulated, when sensitive data is transmitted and dropped, or when sensitive data is stored. Finally, uploading the database and monitoring the sensitive life cycle steps of the sensitive file; after the fingerprint information is successfully implanted, the relevant information is sent to the database of the sensitive data management platform, and the sensitive file management platform is used to monitor and display the life cycle of the sensitive file. .
- the sensitive file management platform is that the user interacts with the database of the sensitive data management platform through the upper application management program to realize the full life cycle monitoring and management of the sensitive data files.
- the above fingerprint information insertion specifically includes the following steps:
- the sensitive keyword scanning engine automatically determines the file format and parses it
- step 8 is performed;
- the client monitoring software loads the keyword strategy and the retrieval strategy
- Asynchronously upload fingerprint information and auxiliary information to the server database Asynchronously upload fingerprint information and auxiliary information to the server database.
- the client monitoring software When a user downloads service system data and operates sensitive data, the client monitoring software generates fingerprint information based on the content information and the user asset information, and implants the fingerprint information into the file, and Reported in the management side of the database.
- the system administrator logs in to the data security management platform and clicks on the query system to learn which sensitive files are in the current network, which terminal the sensitive files are streamed, which terminal is eventually dropped, and whether the streamed terminal is sensitive. file.
- the invention establishes a sensitive data management server and a terminal monitoring client, and the sensitive data management server completes the life cycle control of the sensitive data, and is used for policy delivery, rule delivery, fingerprint information analysis, etc.
- the client is mainly used to implement the policy of server push, the operation of monitoring files, the installation of fingerprint information, the uploading of fingerprint information, etc.
- the fingerprint information of the sensitive data management platform and the embedded file can fully grasp the full life cycle state of the sensitive file. Effectively prevent sensitive information from being transmitted and lost through data files to achieve controllable effects on sensitive information; and trace the source of sensitive data loss through the fingerprint information management platform, trace the compliance of sensitive file operations, and investigate the relevant responsible persons.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Bioethics (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明公开的是一种基于指纹信息植入的敏感数据文件的全生命周期管理方法，其方法为将预先定义好的指纹信息通过文件过滤驱动植入到电子数据文件中，并将指纹信息的植入情况上传到敏感数据管理平台的数据库中，通过敏感文件管理平台实现敏感文件全生命周期的监控，并进行显示。本发明主要用于监控与管理敏感数据在产生、存储、操作、传输和销毁等全生命周期过程，达到了对敏感数据文件的全生命周期监控与管理的效果，可以防止敏感信息通过数据文件乱传和流失，达到对敏感信息的可控效果，并可以通过指纹信息管理平台追溯敏感数据丟失发生源，追溯敏感文件操作的合规性，用于追究相关责任人的取证，达到了敏感信息的全面监视。
Description
一种基于指紋信息植入的敏感数据文件的全生命周期管理方法 技术领域
本发明涉及信息安全技术领域的数据安全防护，特别是涉及一种基于指纹 信息植入的敏感数据文件的全生命周期管理方法。
背景技术
随着计算机技术的飞速发展， 信息化系统应用深入广泛， 并应用到各个领 域。 但随之而来产生了敏感数据泄露的安全问题， 对具有敏感数据的电子文件 产生、 传输、 流转无法管理和控制。
在涉密单位或者大型企业中，广泛的实施了安全防护措施，包括机房安全、 网络隔离、 防火墙、 入侵检测、 加密传输身份认证系统等等。 但是具有敏感信 息数据的安全问题却一直得不到应有的重视。 同时， 之前的市场上也缺乏有效 的敏感数据全生命周期管理方法。
发明内容
针对现有技术的不足，本发明提出的是一种基于指纹信息植入的敏感数据 全生命周期管理方法， 可以防止敏感信息通过数据文件乱传和流失， 通过敏感 数据管理平台和植入文件的指纹信息可以全面掌握该敏感文件的全生命周期 状态， 达到对敏感信息的可控效果。
本发明实现的技术方案如下：
一种基于指纹信息植入的敏感数据全生命周期管理方法，在建立敏感数据 管理服务端和终端监控客户端下，在处理敏感数据文件的客户端上部署文件过 滤驱动， 其方法为， 首先， 预先定义好的指纹信息， 在文件写入或修改时， 文 件过滤驱动对该文件格式进行解析， 并对内容进行全面扫描， 一旦发现敏感关 键字则根据敏感数据管理策略生成指纹规则。根据文件的具体格式确定指纹植 入的位置并执行植入操作，指纹信息植入成功后则将相关信息发送到后台数据
指纹信息植入时期为在敏感数据文件产生的时候、对敏感数据进行操作的 时候、敏感数据传输与落地的时候或敏感数据存储的时候进行植入。 通过敏感 数据管理平台和植入文件的指纹信息可以全面掌握该敏感文件的全生命周期 状态。
本发明的进一步方案可以是： 所述的植入在文件中的指纹信息应包含敏感 数据部分的摘要、 终端 IP和 MAC、 身份信息、 行为信息等关键要素。
本发明的进一步方案可以是： 所述传输协议的指纹信息釆用专用密码算法 进行加密。
本发明的进一步方案可以是： 所述的指纹植入位置应达到不被恶意删除、 篡改、 伪造等效果， 可以寻找多个植入位置并使用动态算法进行植入位置的选 择。
本发明的进一步方案可以是： 所述的植入的指纹信息在文件使用之前进行 完整性校验， 当指纹信息被破坏时则文件无法使用。
本发明方法可以实现以下安全效果：
本发明通过敏感关键字和关键字关联信息识别与检索，可以防止敏感信息 通过数据文件乱传和流失， 达到对敏感信息的可控效果；一旦敏感数据文件丟 失， 可以通过指纹信息管理平台追溯敏感数据丟失发生源， 追溯敏感文件操作 的合规性， 用于追究相关责任人的取证；并通过指纹信息的植入， 可以动态的 掌握全网敏感信息的分布状态， 达到了敏感信息的全面监视；而且通过指纹信 息之间的关联， 可以全面了解该敏感数据文件产生地点、 传输者、 接受者、 使 用者和最终存储地点， 达到了敏感数据文件全生命周期安全管控与监视的效 果。
附图说明
图 1 本发明的流程示意图。
具体实施方式
为使本发明实现的技术手段、 创作特征、 达成目的与功效易于明白了解， 下面结合具体实施方式， 进一步阐述本发明。
参见图 1 , 本发明的基于指纹信息植入的敏感数据文件的全生命周期管理
方法， 主要用于监控与管理敏感数据在产生、 存储、 操作、 传输和销毁等全生 命周期过程。 其包括工作模块， 该工作模块包括文件过滤驱动、 关键字扫描引 擎、 指纹信息生成、 指纹信息嵌入、 指纹信息数据库和全生命周期的展现。 在 建立敏感数据管理服务端和终端监控客户端下， 在终端部署客户端监控软件， 一方面执行服务端推送的策略，另一方面对敏感文件进行指纹植入并进行信息 上报。 在服务端部署数据库服务并建立相应的数据库表， 部署 Web应用服务器 用于查询与获取数据全生命周期监控展示的有关数据信息。处理敏感数据文件 的客户端上部署文件过滤驱动， 通过在敏感数据文件中植入指纹信息， 跟踪与 监控指纹的流转过程， 以此达到对敏感数据文件的全生命周期监控与管理的效 果。 其步骤如下：
首先， 操作文件的解析步骤； 在操作文件写入或修改时， 文件过滤驱动对 该操作文件格式进行解析； 本实施例中， 文件过滤驱动程序调用扫描引擎， 扫 描引擎自动确定文件格式并进行解析，其次查询敏感关键字扫描需求并对内容 进行识别。
然后， 指纹规则的生成步骤； 文件过滤驱动对该操作文件格式进行解析的 同时并对内容进行全面扫描，若发现预先定义好的敏感关键字则执行关联信息 扫描， 根据敏感数据管理策略生成指纹规则， 否则结束指纹信息的植入。
再次， 指纹信息植入步骤； 根据文件的具体格式确定指纹信息植入的位置 并执行植入操作； 该植入操作是调用指纹植入接口程序完成指纹信息的植入， 指纹植入的位置具有多个，釆用动态算法计算植入位置，以达到不被恶意删除、 篡改和伪造等效果； 其中， 传输协议的指纹信息釆用专用密码算法进行加密。 植入的指纹信息在操作文件使用之前进行完整性校验， 当指纹信息被破坏时则 操作文件无法使用。
本实施例中， 指纹信息包括敏感数据文件的摘要信息、 敏感级别、 行为信 息、终端资产信息（包括 IP、 MAC , 系统账号）、 用户资产信息（包括用户姓名、 主管领导、 用户所在单位和部门）等。 指纹信息植入的时期为在敏感数据文件 产生的时候、 对敏感数据进行操作的时候、 敏感数据传输与落地的时候或敏感 数据存储的时候进行植入。
最后， 上传数据库和监控敏感文件全生命周期步骤； 指纹信息植入成功后 则将相关信息发送到敏感数据管理平台的数据库，并通过敏感文件管理平台实 现敏感文件全生命周期的监控， 并进行显示。 该敏感文件管理平台是用户通过 上层应用管理程序与敏感数据管理平台的数据库进行交互， 实现敏感数据文件 的全生命周期监控与管理。
上述指纹信息植入具体包括以下步骤：
1 )终端用户操作敏感数据文件；
2 )文件过滤驱动程序调用敏感关键字扫描引擎；
3 )敏感关键字扫描引擎自动确定文件格式并进行解析；
4 )查询敏感关键字扫描需求并对内容进行识别扫描；
5 )如发现具有敏感关键字则对敏感关键字的关联信息扫描，否则执行第 8 步；
6 )确定敏感文件级别， 查询指纹信息生成规则库生成指纹信息， 并通过 文件过滤驱动调用植入指纹信息的功能接口；
7 )将指纹信息上传数据库；
8 ) 完成指纹信息植入。
客户端监控软件具体运行步骤如下：
1 )用户下载业务系统数据、 生成敏感数据、 编辑敏感数据；
2 )客户端监控软件探测到新的数据文件；
3 )客户端监控软件加载敏感关键字识别和检索引擎；
4 )客户端监控软件加载关键字策略和检索策略；
5 )执行关键字识别和信息检索；
6 )根据检索结果， 自动获取终端身份信息和资产信息；
7 )根据指纹生成规则， 产生指纹；
8 )在文件指定位置植入指纹；
9 )根据指纹信息生成与指纹相关联的辅助信息；
10 )异步上传指纹信息和辅助信息到服务端数据库中。
为详细阐述上述方法， 现举本实施例的一个典型的交互示例： 用户下载业 务系统数据、 操作敏感数据时， 客户端监控软件根据内容信息和用户资产信息 生成指纹信息植入到文件中， 并上报的管理端的数据库中。 系统管理员登录到 数据安全管控平台点击查询系统， 可以了解到当前网络中有哪些敏感文件， 敏 感文件在哪一台终端流转过， 最终落到哪一台终端， 以及流转过的终端是否存 在敏感文件。
本发明通过建立敏感数据管理服务端和终端监控客户端，敏感数据管理服 务端完成敏感数据的全生命周期的管控， 用于策略的下发、 规则的下发、 指纹 信息的分析等， 终端监控客户端主要用于执行服务端推送的策略、 监控文件的 操作、 安装指纹信息、 指纹信息上传等， 通过敏感数据管理平台和植入文件的 指纹信息可以全面掌握该敏感文件的全生命周期状态，有效防止敏感信息通过 数据文件乱传和流失，达到对敏感信息的可控效果； 而且通过指纹信息管理平 台追溯敏感数据丟失发生源， 追溯敏感文件操作的合规性， 用于追究相关责任 人的取证；并通过指纹信息的植入，可以动态的掌握全网敏感信息的分布状态， 达到了敏感信息的全面监视；而且通过指纹信息之间的关联， 可以全面了解该 敏感数据文件产生地点、 传输者、 接受者、 使用者和最终存储地点， 达到了敏 感数据文件全生命周期安全管控与监视的效果。
以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业 的技术人员应该了解， 本发明不受上述实施例的限制， 上述实施例和说明书中 描述的只是说明本发明的原理， 在不脱离本发明精神和范围的前提下， 本发明 还会有各种变化和改进， 这些变化和改进都落入要求保护的本发明范围内。 本 发明要求保护范围由所附的权利要求书及其等效物界定。
Claims
1. 一种基于指纹信息植入的敏感数据文件的全生命周期的管理方法， 在 建立敏感数据管理服务端和终端监控客户端下，在处理敏感数据文件的客户端 上部署文件过滤驱动， 其特征在于， 其方法为： 首先， 操作文件的解析步骤； 在操作文件写入或修改时， 文件过滤驱动对该操作文件格式进行解析；
然后， 指纹规则的生成步骤； 所述文件过滤驱动对该操作文件格式进行解 析的同时并对内容进行全面扫描，若发现预先定义好的敏感关键字则执行关联 信息扫描， 根据敏感数据管理策略生成指纹规则， 否则结束指纹信息的植入； 再次， 指纹信息植入步骤； 根据文件的具体格式确定指纹信息植入的位置 并执行植入操作；
最后， 上传数据库和监控敏感文件全生命周期步骤； 指纹信息植入成功后 则将相关信息发送到敏感数据管理平台的数据库，并通过敏感文件管理平台实 现敏感文件全生命周期的监控， 并进行显示。
2. 根据权利要求 1所述的基于指纹信息植入的敏感数据文件的全生命周 期的管理方法， 其特征在于， 所述操作文件的解析步骤中， 所述文件过滤驱动 是通过调用敏感关键字扫描引擎，敏感关键字扫描引擎自动确定操作文件格式 并进行解析。
3. 根据权利要求 2所述的基于指纹信息植入的敏感数据文件的全生命周 期的管理方法， 其特征在于， 所述指纹规则的生成步骤中， 敏感关键字扫描引 擎查询敏感关键字并扫描需求并对操作文件内容进行识别；若发现敏感关键字 则执行关联信息扫描， 再次确定敏感文件级别并生成该文件的指纹信息。
4. 根据权利要求 1或 3所述的基于指纹信息植入的敏感数据文件的全生 命周期的管理方法， 其特征在于， 所述指纹信息植入步骤中， 根据执行关联信 息扫描的扫描结果和指纹生产规则生产指纹信息，调用指纹植入接口程序完成 指故信息的植入。
5. 根据权利要求 1所述的基于指纹信息植入的敏感数据文件的全生命周 期的管理方法， 其特征在于， 上述上传数据库和监控敏感文件全生命周期步骤 中， 用户通过上层应用管理程序与敏感数据管理平台的数据库进行交互， 实现 敏感数据文件的全生命周期监控与管理。
6. 根据权利要求 1或 3所述的基于指纹信息植入的敏感数据文件的全生 命周期的管理方法， 其特征在于， 所述指纹信息植入步骤中， 所述指纹植入的 位置具有多个指纹信息植入位置， 釆用动态算法计算植入位置。
7. 根据权利要求 1或 3所述的基于指纹信息植入的敏感数据文件的全生 命周期的管理方法，其特征在于，所述指纹信息包括敏感数据文件的摘要信息、 敏感级别、 行为信息、 终端资产信息、 用户资产信息。
8. 根据权利要求 1或 3所述的基于指纹信息植入的敏感数据文件的全生 命周期的管理方法， 其特征在于， 所述指纹信息植入的时期为在敏感数据文件 产生的时候、 对敏感数据进行操作的时候、敏感数据传输与落地的时候或敏感 数据存储的时候进行植入。
9. 根据权利要求 8所述的基于指纹信息植入的敏感数据文件的全生命周 期的管理方法， 其特征在于， 植入的指纹信息时， 在操作文件使用之前进行完 整性校验， 当指纹信息被破坏时则操作文件无法使用。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210424071.5A CN102968600B (zh) | 2012-10-30 | 2012-10-30 | 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 |
| CN201210424071.5 | 2012-10-30 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2014067428A1 true WO2014067428A1 (zh) | 2014-05-08 |
Family
ID=47798736
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/CN2013/086011 WO2014067428A1 (zh) | 2012-10-30 | 2013-10-25 | 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN102968600B (zh) |
| WO (1) | WO2014067428A1 (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9892269B2 (en) | 2015-06-11 | 2018-02-13 | Qualcomm Incorporated | Techniques for data monitoring to mitigate transitive problem in object-oriented contexts |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102968600B (zh) * | 2012-10-30 | 2017-02-15 | 国网电力科学研究院 | 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 |
| CN103514390A (zh) * | 2013-09-18 | 2014-01-15 | 吴先洪 | 数据自销毁方法、装置和数码设备 |
| CN103973708B (zh) * | 2014-05-26 | 2018-09-07 | 中电长城网际系统应用有限公司 | 一种外泄事件的确定方法和系统 |
| CN105824812B (zh) * | 2015-01-04 | 2019-07-30 | 北京神州泰岳信息安全技术有限公司 | 文件类型敏感数据的自动识别方法及装置 |
| EP3716126B1 (en) * | 2015-10-23 | 2022-08-24 | Oracle International Corporation | Automatic operation detection on protected field with support for federated search |
| CN106446215A (zh) * | 2016-09-30 | 2017-02-22 | 广州特道信息科技有限公司 | 互联网大数据取证系统 |
| CN108632318B (zh) * | 2017-03-21 | 2022-02-22 | 腾讯科技（深圳）有限公司 | 一种数据校验方法、数据发送方法、相关装置及系统 |
| CN107483422B (zh) * | 2017-08-03 | 2020-10-27 | 深信服科技股份有限公司 | 数据泄密追溯方法、设备及计算机可读存储介质 |
| CN107577939B (zh) * | 2017-09-12 | 2020-11-06 | 中国石油集团川庆钻探工程有限公司 | 一种基于关键字技术的数据防泄漏方法 |
| CN108449324B (zh) * | 2018-02-14 | 2021-05-14 | 北京明朝万达科技股份有限公司 | 一种网间数据的安全交换方法及系统 |
| CN108900474A (zh) * | 2018-06-05 | 2018-11-27 | 苏州科达科技股份有限公司 | 敏感信息的传输方法，装置及电子设备 |
| CN109522423B (zh) * | 2018-11-01 | 2020-12-11 | 深圳市商舟网科技有限公司 | 指纹植入和信息识别方法、装置、计算机设备和存储介质 |
| CN109697346B (zh) * | 2018-11-29 | 2021-03-23 | 合肥工业大学 | 一种基于大数据的政务文件管理系统 |
| CN110135128A (zh) * | 2019-05-22 | 2019-08-16 | 北京明朝万达科技股份有限公司 | 一种文件处理方法及装置 |
| CN110704873B (zh) * | 2019-09-25 | 2021-05-25 | 全球能源互联网研究院有限公司 | 一种防止敏感数据泄漏的方法及系统 |
| CN111159703B (zh) * | 2019-12-31 | 2022-12-06 | 奇安信科技集团股份有限公司 | 虚拟机数据泄露检测方法及装置 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7444355B1 (en) * | 2003-09-30 | 2008-10-28 | Emc Corporation | System and method for assigning management responsibility for manageable entities |
| CN102004883A (zh) * | 2010-12-03 | 2011-04-06 | 中国软件与技术服务股份有限公司 | 电子文件的轨迹跟踪方法 |
| CN102054027A (zh) * | 2010-12-13 | 2011-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种移动终端文件的存入及搜索方法、系统及移动终端 |
| CN102968600A (zh) * | 2012-10-30 | 2013-03-13 | 国网电力科学研究院 | 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8051487B2 (en) * | 2005-05-09 | 2011-11-01 | Trend Micro Incorporated | Cascading security architecture |
| US8161526B2 (en) * | 2007-10-22 | 2012-04-17 | International Business Machines Corporation | Protecting sensitive information on a publicly accessed data processing system |
| CN101430752B (zh) * | 2008-12-22 | 2010-09-15 | 哈尔滨工业大学 | 计算机与移动存储设备的敏感数据交换控制模块及方法 |
| CN102006302B (zh) * | 2010-12-03 | 2014-06-04 | 中国软件与技术服务股份有限公司 | 一种电子文件的密级标识方法 |
-
2012
- 2012-10-30 CN CN201210424071.5A patent/CN102968600B/zh active Active
-
2013
- 2013-10-25 WO PCT/CN2013/086011 patent/WO2014067428A1/zh active Application Filing
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7444355B1 (en) * | 2003-09-30 | 2008-10-28 | Emc Corporation | System and method for assigning management responsibility for manageable entities |
| CN102004883A (zh) * | 2010-12-03 | 2011-04-06 | 中国软件与技术服务股份有限公司 | 电子文件的轨迹跟踪方法 |
| CN102054027A (zh) * | 2010-12-13 | 2011-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种移动终端文件的存入及搜索方法、系统及移动终端 |
| CN102968600A (zh) * | 2012-10-30 | 2013-03-13 | 国网电力科学研究院 | 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9892269B2 (en) | 2015-06-11 | 2018-02-13 | Qualcomm Incorporated | Techniques for data monitoring to mitigate transitive problem in object-oriented contexts |
Also Published As
| Publication number | Publication date |
|---|---|
| CN102968600A (zh) | 2013-03-13 |
| CN102968600B (zh) | 2017-02-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2014067428A1 (zh) | 一种基于指纹信息植入的敏感数据文件的全生命周期管理方法 | |
| WO2019105189A1 (zh) | 模型训练系统、方法和存储介质 | |
| WO2012089109A1 (zh) | 一种文档打印管控与文档溯源追踪的方法和系统 | |
| US8527651B2 (en) | Content identification method and system, and SCIDM client and server | |
| US8204949B1 (en) | Email enabled project management applications | |
| US8997244B2 (en) | Automatic software audit system and associated method | |
| CN110990335B (zh) | 日志归档方法、装置、设备及计算机可读存储介质 | |
| CN110519268B (zh) | 基于区块链的投票方法、装置、设备、系统及存储介质 | |
| EP2275949A1 (en) | Content identification method and system, content management client and server | |
| CN107463839A (zh) | 一种管理应用程序的系统和方法 | |
| CN108289074B (zh) | 用户账号登录方法及装置 | |
| CN112235303A (zh) | 一种账号注销方法、装置和计算机设备 | |
| CN111371889B (zh) | 消息处理方法、装置、物联网系统和存储介质 | |
| CN111885085A (zh) | 一种电子数据综合存证方法及存证系统 | |
| US20060015930A1 (en) | Process for removing stale users, accounts and entitlements from a networked computer environment | |
| CN111818025B (zh) | 一种用户终端的检测方法和装置 | |
| CN108494749B (zh) | Ip地址禁用的方法、装置、设备及计算机可读存储介质 | |
| US20130246604A1 (en) | Server-based system, method, and computer program product for scanning data on a client using only a subset of the data | |
| US7987513B2 (en) | Data-use restricting method and computer product | |
| CN108052826A (zh) | 基于数据防泄漏终端的分布式敏感数据扫描方法及系统 | |
| CN114979109B (zh) | 行为轨迹检测方法、装置、计算机设备和存储介质 | |
| CN114428955A (zh) | 一种基于操作信息判断异常风险的方法、系统及电子设备 | |
| CN106485100A (zh) | 一种互联网计算机软件锁的方法及其服务系统 | |
| CN115103039B (zh) | 一种报文数据处理方法、装置、智能设备及存储介质 | |
| US7827287B2 (en) | Interim execution context identifier |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 13851201 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 13851201 Country of ref document: EP Kind code of ref document: A1 |