[发明专利]一种防止敏感信息泄露的方法及系统

权利要求书

1.一种防止敏感信息泄露的方法，其特征在于，该方法包括如下步骤：

在客户端运行应用程序前，由客户端用户来激活该应用程序的日志工具；

在客户端激活所述应用程序的日志工具后，由客户端用户确定是否启动所述日志工具的日志混淆功能；

如果确定启动上述日志混淆功能，在运行上述应用程序时，上述日志混淆功能在生成日志时将生成的日志中的原始敏感信息进行混淆；

将上述混淆后的日志信息与上述日志中的原始敏感信息相匹配并将原始敏感信息存储到本地词典中；

当客户端用户根据上述混淆后的日志信息确定上述应用程序存在错误时，从本地词典查找原始敏感信息；

根据原始敏感信息来调试上述应用程序。

2.根据权利要求1所述的方法，其特征在于，所述本地词典是单向匹配的表结构，所述单向匹配是指用户仅可以通过混淆后的日志信息来查找上述日志的原始敏感信息。

3.根据权利要求1所述的方法，其特征在于，所述本地词典存储在上述客户端中。

4.根据权利要求1所述的方法，其特征在于，上述混淆后的日志信息与上述日志中的原始敏感信息的格式相同。

5.根据权利要求1所述的方法，其特征在于，所述日志中的原始敏感信息包括用户名、密码、ip地址、连接地址中的一个或多个。

6.根据权利要求1所述的方法，其特征在于，所述日志混淆功能通过一种或多种混淆算法来实现。

7.根据权利要求6所述的方法，其特征在于，所述混淆算法是基于用户输入的随机数来进行混淆。

8.根据权利要求7所述的方法，其特征在于，不同的随机数会产生不同的混淆后的日志信息。

9.根据权利要求6所述的方法，其特征在于，所述混淆算法使得所述应用程序的所有日志信息中的原始敏感信息混淆前后一致。

10.一种防止敏感信息泄露的系统，其特征在于，该系统包括：

激活模块，用于在客户端运行应用程序前，由客户端用户来激活该应用程序的日志工具；

启动模块，用于在客户端激活所述应用程序的日志工具后，由客户端用户确定是否启动所述日志工具的日志混淆功能；

混淆模块，用于在确定启动上述日志混淆功能的情况下，上述应用程序运行时，上述日志混淆功能在生成日志时将生成的日志中的原始敏感信息进行混淆；

匹配模块，用于将上述混淆后的日志信息与上述日志中的原始敏感信息相匹配并将原始敏感信息存储到本地词典中；

查找模块，用于当客户端用户根据上述混淆后的日志信息确定上述应用程序存在错误时，从本地词典查找原始敏感信息；

调试模块，用于根据原始敏感信息来调试上述应用程序。