[发明专利]一种防止泄密的方法、设备及系统

权利要求书

1.一种防止泄密的方法，其特征在于，包括：

获取当前文件的保护口令信息；

对所述当前文件进行哈希进运算，获得哈希运算结果；

生成所述保护口令信息与所述哈希运算结果的映射关系信息，并将所述映射关系信息发送至检测设备，以使所述检测设备测到所述当前文件需要向外发送时，由所述检测设备对所述当前文件进行哈希运算，并基于运算得到的哈希运算结果从所述映射关系信息中获取到所述保护口令信息，并使用所述保护口令信息解密所述当前文件，以及读取所述当前文件所包含的内容，在检测到所述当前文件所包含的内容存在企业的敏感信息时，阻止所述当前文件向外发送。

2.如权利要求1所述的方法，其特征在于，所述获取当前文件的保护口令信息包括：

使用对应于当前文件的文件类型的监控模块获取所述当前文件的保护口令信息，所述对应于所述当前文件的文件类型的监控模块是从预先配置的多个监控模块中选择出的；或者

使用预先配置的对应于多种文件类型的监控模块获取当前文件的保护口令信息。

3.如权利要求1或2所述的方法，其特征在于，所述获取当前文件的保护口令信息包括：

通过拦截用于生成当前文件的保护口令信息的消息获取到所述保护口令信息，所述消息是根据用户操作而生成的；或者

通过拦截当前文件的保护口令输入框生成的文本内容获取所述保护口令信息。

4.如权利要求1或2所述的方法，其特征在于，所述对所述当前文件进行哈希进运算之前，所述方法还包括：

拦截用于保存所述当前文件的动作；

所述对所述当前文件进行哈希进运算包括：

当拦截到所述动作时，对所述当前文件进行哈希进运算。

5.如权利要求4所述的方法，其特征在于，所述生成所述保护口令信息与所述哈希运算结果的映射关系信息包括：

获取拦截到所述动作时处理所述当前文件的进程的上下文；

根据所述上下文选择出在所述上下文对应的进程上获取的所述保护口令信息；

建立所述所述保护口令信息与所述哈希运算结果的映射关系信息。

6.一种防止泄密的方法，其特征在于，包括：

当检测到当前文件需要向外发送时，对所述当前文件进行哈希运算，获得哈希运算结果；

基于所述哈希运算结果从预先获取的映射关系信息中获取到所述保护口令信息，所述映射关系信息是指保护口令信息与哈希运算结果的映射关系信息；

使用所述保护口令信息解密所述当前文件，读取所述当前文件所包含的内容；

检测所述当前文件所包含的内容是否存在企业的敏感信息，若当前文件所包含的内容存在企业的敏感信息时，阻止所述当前文件向外发送。

7.如权利要求5所述的方法，其特征在于，所述使用所述保护口令信息解密所述当前文件包括：

使用所述保护口令信息通过对应于所述当前文件的文件类型的解密模块解密所述当前文件。

8.一种防止泄密的设备，其特征在于，包括：第一获取单元、运算单元和发送单元，其中：

所述第一获取单元，用于获取当前文件的保护口令信息；

所述运算单元，用于对所述当前文件进行哈希进运算；

所述发送单元，用于生成所述第一获取单元获取保护口令信息与所述运算单元运算的映射关系信息，并将所述映射关系信息发送至检测设备，以使所述检测设备测到所述当前文件需要向外发送时，由所述检测设备对所述当前文件进行哈希运算，并基于运算得到的哈希运算结果从所述映射关系信息中获取到所述保护口令信息，并使用所述保护口令信息解密所述当前文件，以及读取所述当前文件所包含的内容，在检测所述当前文件所包含的内容存在企业的敏感信息时，阻止所述当前文件向外发送。

9.如权利要求8所述的设备，其特征在于，所述第一获取单元还用于使用对应于当前文件的文件类型的监控模块获取所述当前文件的保护口令信息，所述对应于所述当前文件的文件类型的监控模块是从预先配置的多个监控模块中选择出的；或者

所述第一获取单元还用于使用预先配置对应于多种文件类型的监控模块获取当前文件的保护口令信息。