[发明专利]敏感数据鉴识方法与使用所述方法的数据外泄防范系统

说明书

本发明实施提供一种敏感数据鉴识方法与使用所述方法的数据外泄防范系统，所述方法被执行于数据外泄防范系统中，并用于在文件的生成过程中，判断文件是否有至少一敏感数据的存在。所述方法的步骤说明如下。记录用户通过键盘所输入的多个字符。将被记录的多个字符进行裁剪，以产生裁剪后的数据。比对裁剪后的数据与预先定义的关于至少一敏感数据的至少一字词，以判断裁剪后的数据是否存在有所述至少一敏感数据。

技术领域

本发明系关于一种数据外泄防范(Data Loss Prevention，DLP)系统，且特别是一种可以无关于文件格式(format free)的敏感数据鉴识方法与使用所述方法的数据外泄防范系统。

背景技术

敏感数据是指政府机关、企业或医院内部的机密或敏感数据，其具有不得外泄的文字内容，例如，个资、商业秘密、国家机密或病历等。上述敏感数据一般会被记录于计算器装置的文件中，因此，目前有人采用数据外泄防范系统来防止具有敏感数据的文件外泄。

现行的数据外泄防范系统必须对文件的文件格式进行语法解析(parsing)，才可以将文件中的文字内容撷取出来，并进一步地解读文件是否包括敏感数据。但不幸的是，开发文件格式的语法解析器(parser)是一件耗时费力的事，且文件的文件格式有数百种，甚至部份的文件格式系未被公开，故现行的数据外泄防范系统并无法完全解析每一种文件格式的文件。

虽然，现行的部份数据外泄防范系统可以通过逆向工程来解析未被公开的文件格式的文件，但其解析方式依然十分复杂，且解析文件的工作(loading)亦十分繁重。除此之外，现行的数据外泄防范系统并无法实时地侦测与防范敏感数据通过其他新文件格式的文件外泄。

发明内容

本发明实施提供一种敏感数据鉴识方法，所述方法系执行于数据外泄防范系统中，并用于在文件的生成过程中，判断文件是否有至少一敏感数据的存在。所述方法的步骤说明如下。记录用户通过键盘所输入的多个字符。将被记录的多个字符进行裁剪，以产生裁剪后的数据。比对裁剪后的数据与预先定义的关于至少一敏感数据的至少一字词，以判断裁剪后的数据是否存在有所述至少一敏感数据。

本发明实施例提供一种数据外泄防范系统，所述系统用于在文件的生成过程中，判断文件是否有至少一敏感数据的存在。所述系统包括记录驱动模块、前置过滤模块与敏感数据分析模块。记录驱动模块用于记录用户通过键盘所输入的多个字符。前置过滤模块用于将被记录的多个字符进行裁剪，以产生裁剪后的数据。敏感数据分析模块用于比对裁剪后的数据与预先定义的关于至少一敏感数据的至少一字词，以判断裁剪后的数据是否存在有至少一敏感数据。

综上所述，本发明实施例所提供的敏感数据鉴识方法可以在文件生成过程中，不须对文件的文件格式进行解析的情况下，即可撷取文件的文字内容，并进一步地判断文件的文字内容是否存在有敏感数据。

为使能更进一步了解本发明的特征及技术内容，请参阅以下有关本发明的详细说明与附图，但是此等说明与所附图式仅系用来说明本发明，而非对本发明的申请专利范围作任何的限制。

附图说明

图1是本发明实施例的敏感数据鉴识方法的概念示意图。

图2是本发明实施例的应用程序显示的文字内容、被记录的所有字符与裁剪后的数据的示意图。

图3是本发明实施例的数据外泄防范系统的架构示意图。

图4是本发明实施例的敏感数据鉴识方法的流程示意图。

附图标记说明

S100～S114、S400～S410：步骤流程

200：应用程序显示的文字内容

202：被记录的所有字符

204：裁剪后的数据