[发明专利]一种评估应用数据安全风险的方法及装置

权利要求书

1.一种评估应用数据安全风险的方法，其特征在于，包括：

获取输入应用中的第一字串数据；

根据所述第一字串数据生成敏感数据特征库；

获取应用运行时产生文件修改的第一文件列表信息；

根据所述第一文件列表信息生成本地存储字串库；

将所述敏感数据特征库与所述本地存储字串库进行匹配，获取输入数据的风险项及所述风险项对应的风险值；

其中，所述将所述敏感数据特征库与所述本地存储字串库进行匹配，获取输入数据的风险项及所述风险项对应的风险值的步骤包括：

在本地存储字串库中查找所述敏感数据特征库中的字串数据，获取得到敏感数据泄露点信息；

对所述敏感数据泄露点信息中的敏感数据泄露点进行归类，获取得到输入数据的风险项信息；

计算所述风险项信息中的每个风险项对应的风险值；

其中，所述获取输入应用中的第一字串数据的步骤包括：

从预设目录下的保存键盘输入监听结果的文件中获取输入应用中的第一字串数据。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一字串数据生成敏感数据特征库的步骤包括：

将所述第一字串数据进行去重处理，生成第二字串数据；

将所述第二字串数据进行变形处理，得到第三字串数据；

根据所述第二字串数据和所述第三字串数据，生成敏感数据特征库。

3.根据权利要求1所述的方法，其特征在于，所述获取应用运行时产生文件修改的第一文件列表信息的步骤包括：

从预设目录下的保存文件操作运行监听结果的文件中获取应用运行时产生文件修改的第一文件列表信息，所述第一文件列表信息中包含：修改的文件对应的路径信息。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一文件列表生成本地存储字串库的步骤包括：

获取所述第一文件列表信息中的可读性文件的第一内容，以及所述第一文件列表信息中包含的数据库中的第二内容；

将所述第一内容和所述第二内容分别进行存储，生成本地存储字串库。

5.根据权利要求1所述的方法，其特征在于，所述计算所述风险项信息中的每个风险项对应的风险值的步骤包括：

计算得到每个风险项中的各个敏感数据泄露点的风险权值；

将所述敏感数据泄露点的风险权值相加得到所述风险项的风险值。

6.根据权利要求5所述的方法，其特征在于，所述计算得到每个风险项中的各个敏感数据泄露点的风险权值的步骤包括：

依据公式：风险权值＝敏感数据泄露点对应的敏感关键词权值×用户敏感数据字串变形类型权值×存储所述敏感数据泄露点的文件类型权值，计算得到每个风险项中的各个敏感数据泄露点的风险权值。

7.一种评估应用数据安全风险的装置，其特征在于，包括：

第一获取模块，用于获取输入应用中的第一字串数据；

第一生成模块，用于根据所述第一字串数据生成敏感数据特征库；

第二获取模块，用于获取应用运行时产生文件修改的第一文件列表信息；

第二生成模块，用于根据所述第一文件列表信息生成本地存储字串库；

匹配获取模块，用于将所述敏感数据特征库与所述本地存储字串库进行匹配，获取输入数据的风险项及所述风险项对应的风险值；

其中，所述匹配获取模块，包括：

查找单元，用于在本地存储字串库中查找所述敏感数据特征库中的字串数据，获取得到敏感数据泄露点信息；

统计单元，用于对所述敏感数据泄露点信息中的敏感数据泄露点进行归类，获取得到输入数据的风险项信息；

计算单元，用于计算所述风险项信息中的每个风险项对应的风险值；

其中，所述第一获取模块从预设目录下的保存键盘输入监听结果的文件中获取输入应用中的第一字串数据。