[发明专利]一种防泄密处理的方法和装置

权利要求书

1.一种防泄密处理的方法，其特征在于，所述方法包括：

在监控到进程被启动时，调用预置的压缩程序特征库，判断所述进程对应的目标应用程序是否为压缩程序；

在判定所述目标应用程序为压缩程序时，则监控所述目标应用程序对应的文件访问操作，并拦截所述文件访问操作对应的待压缩文件；

调用预置的关键字扫描引擎，对所述待压缩文件进行内容识别，并判断所述待压缩文件是否命中预置的规则库中目标关键字；

在判定所述待压缩文件命中所述目标关键字时，对所述待压缩文件进行防泄密处理，并记录所述防泄密处理对应的防泄密处理结果；所述防泄密处理为按照防泄密处理策略对所述待压缩文件进行的防泄密操作，所述防泄密处理策略包括但不限于：文件加密、标签植入、拒绝访问文件。

2.根据权利要求1所述的方法，其特征在于，所述记录所述防泄密处理对应的防泄密处理结果的步骤包括：

在判定所述待压缩文件命中所述目标关键字时，记录所述待压缩文件对应的文件相关信息；其中，所述文件相关信息包括但不限于：目标关键字信息、文件路径信息、摘要信息；

在对所述待压缩文件进行防泄密处理时，记录所述防泄密处理对应的日志信息；

采用所述文件相关信息和所述日志信息，生成所述防泄密处理对应的防泄密处理结果。

3.根据权利要求2所述的方法，其特征在于，在所述对所述待压缩文件进行防泄密处理的步骤之后，所述方法还包括：

同步外发控制策略；

在检测到外发请求时，采用所述防泄密处理结果和所述外发控制策略，进行外发控制。

4.根据权利要求1或2或3所述的方法，其特征在于，所述对所述待压缩文件进行防泄密处理的步骤包括：

确定所述目标关键字对应的目标文件分类信息；其中，所述规则库存储有多个关键字和文件分类信息的对应关系；

采用所述目标文件分类信息，确定针对所述待压缩文件的防泄密策略；

按照所述防泄密策略，对所述待压缩文件进行防泄密处理。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述防泄密处理后的待压缩文件发送至所述目标应用程序，以对所述防泄密处理后的待压缩文件进行压缩处理。

6.一种防泄密处理的装置，其特征在于，所述装置包括：

压缩程序判断模块，用于在监控到进程被启动时，调用预置的压缩程序特征库，判断所述进程对应的目标应用程序是否为压缩程序；

待压缩文件拦截模块，用于在判定所述目标应用程序为压缩程序时，则监控所述目标应用程序对应的文件访问操作，并拦截所述文件访问操作对应的待压缩文件；

内容识别模块，用于调用预置的关键字扫描引擎，对所述待压缩文件进行内容识别，并判断所述待压缩文件是否命中预置的规则库中目标关键字；

防泄密处理模块，用于在判定所述待压缩文件命中所述目标关键字时，对所述待压缩文件进行防泄密处理，并记录所述防泄密处理对应的防泄密处理结果；所述防泄密处理为按照防泄密处理策略对所述待压缩文件进行的防泄密操作，所述防泄密处理策略包括但不限于：文件加密、标签植入、拒绝访问文件。

7.根据权利要求6所述的装置，其特征在于，所述防泄密处理模块包括：

文件相关信息记录子模块，用于在判定所述待压缩文件命中所述目标关键字时，记录所述待压缩文件对应的文件相关信息；其中，所述文件相关信息包括但不限于：目标关键字信息、文件路径信息、摘要信息；

日志信息记录子模块，用于在对所述待压缩文件进行防泄密处理时，记录所述防泄密处理对应的日志信息；

防泄密处理结果生成子模块，用于采用所述文件相关信息和所述日志信息，生成所述防泄密处理对应的防泄密处理结果。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

外发控制策略同步模块，用于同步外发控制策略；

外发控制模块，用于在检测到外发请求时，采用所述防泄密处理结果和所述外发控制策略，进行外发控制。