[发明专利]一种数据泄漏源的定位方法及系统

权利要求书

1.一种数据泄漏源的定位方法，其特征在于，包括：

S1，从外部数据源中捕获待检测数据，判断所述待检测数据是否为泄漏数据，若所述待检测数据为所述泄漏数据，则获取所述泄漏数据中的符号和符号位；其中，所述泄漏数据为系统中的保密数据发生泄漏之后的数据，所述系统包含至少一个子系统；

S2，将所述泄漏数据中的符号和符号位所对应的子系统，作为所述泄漏数据的泄漏源；

其中，步骤S1之前还包括：

S0，对于任一子系统，将待录入所述任一子系统的数据作为原始保密数据，在所述原始保密数据中添加所述符号，以形成所述保密数据，并将所述保密数据录入所述任一子系统中；

其中，所述将所述保密数据录入所述任一子系统中，具体包括：

通过md5算法对所述原始保密数据进行压缩编码，以形成字符标签；

在所述字符标签的尾部添加特征字符串，以形成特征字符标签；

将所述特征字符标签录入所述系统的数据库中。

2.根据权利要求1所述的方法，其特征在于，所述特征字符串由业务场景号、所述符号和所述符号位组成；所述业务场景号表示存储所述保密数据的子系统的编号，每一个子系统的编号互不相同，所述符号位表示所述保密数据中的符号的位置。

3.根据权利要求2所述的方法，其特征在于，对于同一份原始保密数据，所述同一份原始保密数据对应的保密数据在流经各个子系统时，所述保密数据中的符号均相同，所述保密数据中的符号位互不相同。

4.根据权利要求2所述的方法，其特征在于，所述业务场景号、所述符号和所述符号位通过分割符依次相连，组成所述特征字符串。

5.根据权利要求2所述的方法，其特征在于，所述符号包括标点符号和/或特殊符号。

6.根据权利要求1所述的方法，其特征在于，步骤S1具体包括：

S11，从外部数据源中捕获待检测数据，若所述待检测数据中含有所述符号，则剔除所述符号；

S12，通过md5算法对剔除了所述符号的数据进行压缩编码，以形成待检测字符标签；

S13，若所述待检测字符标签与所述系统中的任一字符标签一致，则判定所述待检测数据为泄漏数据。

7.根据权利要求6所述的方法，其特征在于，步骤S2具体包括：

S21，获取所述泄漏数据中的符号和符号位；

S22，在所述数据库中，获取所述符号和所述符号位对应的业务场景号；

S22，将所述业务场景号对应的系统，作为所述泄漏数据的泄漏源。

8.一种数据泄漏源的定位系统，其特征在于，包括：

泄漏数据判断模块，用于从外部数据源中捕获待检测数据，判断所述待检测数据是否为泄漏数据，若所述待检测数据为所述泄漏数据，则获取所述泄漏数据中的符号和符号位；其中，所述泄漏数据为所述系统中的保密数据发生泄漏之后的数据，所述系统包含至少一个子系统；

泄漏源定位模块，用于将所述泄漏数据中的符号和符号位所对应的子系统，作为所述泄漏数据的泄漏源；

还包括：

录入模块，用于对于任一子系统，将待录入所述任一子系统的数据作为原始保密数据，在所述原始保密数据中添加所述符号，以形成所述保密数据，并将所述保密数据录入所述任一子系统中；

其中，所述录入模块具体用于：

通过md5算法对所述原始保密数据进行压缩编码，以形成字符标签；

在所述字符标签的尾部添加特征字符串，以形成特征字符标签；

将所述特征字符标签录入所述系统的数据库中。