[发明专利]数据库文件敏感内容的检测方法和装置

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种数据库文件敏感内容的检测方法和装置。

背景技术

随着信息化程度的提高，企业越来越多的利用计算机创建和处理敏感的文件，在方便快捷的同时也增加了信息被侦听、截获及非法拷贝的危险，通常该文件为业务电子信息。当前企业经营、市场竞争中面临的商业机密安全管理的形势严峻，尤其是企业在商业活动中使用的诸如经营分析材料、业务技术策略、营销方案、财务分析报表、投资计划、客户信息、研发数据库等隐私和敏感信息资源。这些企业商业机密信息经常第一时间就被竞争对手获取，给公司的业务关系带来危害，使公司的知识产权遭受损失，带来巨大的资产损失，同时给公司的声誉造成不良影响。

但是，现有技术中，还没有一种能够有效检测出该文件包括数据库文件敏感内容的方案，从而导致了敏感内容的外泄。

发明内容

本发明提供一种数据库文件敏感内容的检测方法和装置，用于避免数据库文件敏感内容的外泄。

为实现上述目的，本发明提供了一种数据库文件敏感内容的检测方法，包括：

对文件进行解析生成数据库表，所述数据库表包括n行行记录，每行行记录包括至少一个字段值，所述n为正整数；

计算出当前行记录的杂凑值；

将计算出的行记录的杂凑值和预先设置的行记录杂凑值表中的杂凑值进行匹配，若匹配成功时确定检测出文件包括数据库文件敏感内容；

若计算出的行记录的杂凑值和预先设置的行记录杂凑值表中的杂凑值匹配不成功时，计算出该行记录的每个字段值的杂凑值；

将计算出的该行记录的每个字段值的杂凑值和预先设置的字段杂凑值表中的杂凑值进行匹配，若匹配不成功时计算当前行的下一个行记录的杂凑值，并继续执行所述将计算出的行记录的杂凑值和预先设置的行记录杂凑值表中的杂凑值进行匹配的步骤。

可选地，还包括：

若计算出的该行记录的每个字段值的杂凑值和预先设置的字段杂凑值表中的杂凑值匹配成功时，从所述字段杂凑值表中查询出匹配的杂凑值所对应的数据库表标识、行记录标识和字段标识；

判断同一数据库表标识和同一行记录标识所对应的字段标识是否包括检测规则库中该数据库表标识和该行记录标识对应的全部字段标识，若是，确定检测出文件包括数据库文件敏感内容；若否，继续执行所述计算当前行的下一个行记录的杂凑值的步骤。

可选地，所述计算出当前行记录的杂凑值之前还包括：

判断当前行记录对应的行记录标识是否大于n，若否，继续执行所述计算出当前行记录的杂凑值的步骤；

所述计算当前行的下一个行记录的杂凑值之前还包括：

判断当前行的下一个行记录对应的行记录标识是否大于n，若否，继续执行所述计算当前行的下一个行记录的杂凑值的步骤。

可选地，所述对文件进行解析生成数据库表之后还包括：

对所述数据库表中的每个字段值的编码格式进行规格化处理。

为实现上述目的，本发明提供了一种数据库文件敏感内容的检测装置，包括：

生成模块，用于对文件进行解析生成数据库表，所述数据库表包括n行行记录，每行行记录包括至少一个字段值，所述n为正整数；

计算模块，用于计算出当前行记录的杂凑值；

第一匹配模块，用于将计算出的行记录的杂凑值和预先设置的行记录杂凑值表中的杂凑值进行匹配；

确定模块，用于若所述第一匹配模块匹配成功时确定检测出文件包括数据库文件敏感内容；

所述计算模块还用于若所述第一匹配模块匹配不成功时，计算出该行记录的每个字段值的杂凑值；

第二匹配模块，用于将计算出的该行记录的每个字段值的杂凑值和预先设置的字段杂凑值表中的杂凑值进行匹配；

所述计算模块还用于若所述第二匹配模块匹配不成功时计算当前行的下一个行记录的杂凑值，并触发所述第一匹配模块。

可选地，还包括：

查询模块，用于若所述第二匹配模块匹配成功时，从所述字段杂凑值表中查询出匹配的杂凑值所对应的数据库表标识、行记录标识和字段标识；

第一判断模块，用于判断同一数据库表标识和同一行记录标识所对应的字段标识是否包括检测规则库中该数据库表标识和该行记录标识对应的全部字段标识，若是，触发所述确定模块；若否，触发所述计算模块，由所述计算模块计算当前行的下一个行记录的杂凑值的步骤。

可选地，还包括：第二判断模块；