[发明专利]用于检测针对私有数据的泄漏通道的方法及装置

权利要求书

1.一种用于检测针对私有数据的泄漏通道的方法，包括：

将携带标记的私有数据输入待检测系统，以使所述待检测系统对输入的私有数据进行处理；

在所述待检测系统的各个处理节点处检测携带所述标记的私有数据，其中，所述各个处理节点是对所述待检测系统的源码进行扫描得到的；

确定所检测到的每个私有数据对应的处理节点以及时间戳和/或上下游数据；

针对所确定的处理节点中的各个关键处理节点，统计流经该关键处理节点的私有数据的数量；

基于所统计的数量确定该关键处理节点的权重；以及

基于所确定的私有数据的时间戳和/或上下游数据，确定由具有权重的处理节点构成的泄漏通道。

2.如权利要求1所述的方法，其中，按照以下方式对所述待检测系统的源码进行扫描：

对所述待检测系统的源码进行扫描，以得到所述待检测系统包括的处理节点，以及所得到的各个处理节点的连接关系；以及

对所得到的各个处理节点对应的代码进行扫描，以确定该各个处理节点的处理规则。

3.如权利要求2所述的方法，其中，在所述待检测系统的各个处理节点处检测携带所述标记的私有数据包括：

在所得到的处理节点中的关键处理节点处，检测携带所述标记的私有数据，其中，所述关键处理节点是基于由所得到的各个处理节点以及所述连接关系构成的网络图得到的。

4.如权利要求2所述的方法，还包括：

基于扫描所确定的处理规则，确定针对处理节点的第一数据泄漏风险程度，以及针对连接关系的第二数据泄漏风险程度；以及

基于所确定的私有数据的时间戳和/或上下游数据，确定由具有权重的处理节点构成的泄漏通道包括：

基于所确定的私有数据的时间戳和/或上下游数据，确定由具有权重和第一数据泄漏风险程度的处理节点以及具有第二数据泄漏风险程度的连接关系构成的泄漏通道。

5.如权利要求1所述的方法，基于所确定的私有数据的时间戳和/或上下游数据，确定由具有权重的处理节点构成的泄漏通道包括：

基于所确定的私有数据的时间戳和/或上下游数据，构建以具有权重的处理节点作为节点的泄漏通道网络图。

6.如权利要求1所述的方法，还包括：

基于所确定的泄漏通道以及泄漏通道包括的各个处理节点的权重，采取防范措施。

7.如权利要求1所述的方法，其中，所述待检测系统包括针对服务提供商的计算机存储系统。

8.一种用于检测针对私有数据的泄漏通道的装置，包括：

数据输入单元，将携带标记的私有数据输入待检测系统，以使所述待检测系统对输入的私有数据进行处理；

数据检测单元，在所述待检测系统的各个处理节点处检测携带所述标记的私有数据，其中，所述各个处理节点是对所述待检测系统的源码进行扫描得到的；

数据信息确定单元，确定所检测到的每个私有数据对应的处理节点以及时间戳和/或上下游数据；

权重确定单元，针对所确定的处理节点中的各个关键处理节点，统计流经该关键处理节点的私有数据的数量，以及基于所统计的数量确定该关键处理节点的权重；以及

泄漏通道确定单元，基于所确定的私有数据的时间戳和/或上下游数据，确定由具有权重的处理节点构成的泄漏通道。

9.如权利要求8所述的装置，还包括：

系统源码扫描单元，对所述待检测系统的源码进行扫描，以得到所述待检测系统包括的处理节点，以及所得到的各个处理节点的连接关系；以及，

节点代码扫描单元，对所得到的各个处理节点对应的代码进行扫描，以确定该各个处理节点的处理规则。

10.如权利要求9所述的装置，所述数据检测单元：

在所得到的处理节点中的关键处理节点处，检测携带所述标记的私有数据，其中，所述关键处理节点是基于由所得到的各个处理节点以及所述连接关系构成的网络图得到的。