[发明专利]一种敏感数据确定方法及装置

权利要求书

1.一种敏感数据确定方法，其特征在于，包括：

获取数据提供方向数据获取方发送的网络数据包或所述网络数据包的镜像流量；

对所述网络数据包或所述网络数据包的镜像流量进行解析，得到数据提供方提供的数据；

根据敏感数据特征库确定所述数据是否包括敏感数据；

在确定结果为是的情况下，确定所述敏感数据在所述数据提供方的存储位置。

2.根据权利要求1所述的方法，其特征在于，根据敏感数据特征库确定所述数据是否包括敏感数据包括：

将所述数据与所述敏感数据特征库中的敏感数据进行匹配；

若匹配成功，确定所述数据包括敏感数据，并记录所述数据的敏感数据类型；

若匹配失败，确定所述数据不包括敏感数据。

3.根据权利要求2所述的方法，其特征在于，在确定所述数据包括敏感数据，并记录所述数据的敏感数据类型之后，所述方法还包括：

对所述数据在所述数据提供方中的存储位置设置敏感数据标签；

将所述数据发送给所述数据获取方。

4.根据权利要求2所述的方法，其特征在于，在确定所述数据包括敏感数据，并记录所述数据的敏感数据类型之后，所述方法还包括：

对所述数据进行脱敏处理；

将脱敏处理后的数据发送给所述数据获取方。

5.根据权利要求1所述的方法，其特征在于，在获取数据提供方向数据获取方发送的网络数据包或所述网络数据包的镜像流量之前，所述方法还包括：

获取所述数据获取方向所述数据提供方发送的数据获取请求或所述数据获取请求的镜像流量；

根据所述数据获取请求或所述数据获取请求的镜像流量确定本次数据获取的查询目标、查询条件以及查询范围。

6.根据权利要求5所述的方法，其特征在于，确定所述敏感数据在所述数据提供方的存储位置包括：

根据所述查询目标、所述查询条件以及所述查询范围确定所述敏感数据在所述数据提供方的存储位置。

7.根据权利要求1所述的方法，其特征在于，在对所述网络数据包或所述网络数据包的镜像流量进行解析，得到数据提供方提供的数据之后，所述方法还包括：

确定所述数据在所述数据提供方中的存储位置；

将所述数据在所述数据提供方中的存储位置、所述网络数据包以及所述数据获取请求建立信息关联处理。

8.根据权利要求1至7中任一项所述的方法，其特征在于，在对所述网络数据包或所述网络数据包的镜像流量进行解析，得到数据提供方提供的数据之后，所述方法还包括：

对所述网络数据包中的数据进行预处理，以去除所述数据中的无效数据，得到处理后的数据。

9.一种敏感数据确定装置，其特征在于，包括：

获取模块，用于获取数据提供方向数据获取方发送的网络数据包或所述网络数据包的镜像流量；

解析模块，用于对所述网络数据包或所述网络数据包的镜像流量进行解析，得到数据提供方提供的数据；

判断模块，用于根据敏感数据特征库确定所述数据是否包括敏感数据；

确定模块，用于在确定结果为是的情况下，确定所述敏感数据在所述数据提供方的存储位置。

10.一种计算机可读的存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至8任一项中所述的方法。

11.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至8中任一项所述的方法。