[发明专利]数据追踪方法和装置

说明书

本说明书实施例提供了一种数据追踪方法和装置。该方法包括：获取数据转发设备接收到的报文；该报文的发送端为第一应用端，该报文的接收端为第二应用端；该数据转发设备位于第一应用端与第二应用端之间；识别所述报文中是否包括待追踪数据；如果包括，则生成所述待追踪数据的追踪记录，该追踪记录中包括：所述第一应用端的信息及所述第二应用端的信息。本说明书实施例实现数据追踪的方式更易于实现。

技术领域

本说明书一个或多个实施例涉及网络通信技术领域，尤其涉及数据追踪方法和装置。

背景技术

随着网络的迅速发展，大量的数据在网络中流转。在实际业务中，经常需要对一些数据在网络中的流转情况进行监控。比如，对于敏感数据如手机号码，需要监控其流转路径，从而判断敏感数据是否被泄露等。

目前通常采用数据标注方法来对数据比如用户的隐私数据进行追踪。即，在应用端用标注的方式来记录源数据的一些重要信息，并让标注和源数据一起传播，通过查看数据中的标注就可以获得数据的溯源。但是数据标注方法需要对源数据进行标注改造，实现难度大。

发明内容

本说明书一个或多个实施例描述了数据追踪方法和装置，实现方式更为简单。

根据第一方面，提出了一种数据追踪方法，包括：

获取数据转发设备接收到的报文；该报文的发送端为第一应用端，该报文的接收端为第二应用端；该数据转发设备位于第一应用端与第二应用端之间；

识别所述报文中是否包括待追踪数据；

如果包括，则生成所述待追踪数据的追踪记录，该追踪记录中包括：所述第一应用端的信息及所述第二应用端的信息。

所述获取数据转发设备接收到的报文，包括：利用Hook方式或静态代码替换方式，将数据转发设备接收报文的接口所对应的执行逻辑经过安全切面模块路由到一个独立设备的数据追踪装置中；由该数据追踪装置获取所述报文；

则，由该独立设备中的所述数据追踪装置执行所述识别以及所述生成的步骤。

其中，所述识别所述报文中是否包括待追踪数据，包括如下中的至少一项：

识别所述报文中是否包括与预设字符串相同的数据，如果是，则确定所述报文中包括待追踪数据；

识别所述报文中是否包括符合预设正则表达式的数据，如果是，则确定所述报文中包括待追踪数据；

利用预先训练的LSTM+CRF模型识别所述报文中是否包括待追踪数据。

其中，所述数据转发设备包括：在内网中转发各应用端的报文的网络代理服务器，和/或，在内网与外网的不同应用端之间传输报文的网关。

在生成所述待追踪数据的追踪记录之后，进一步包括：

获取第一应用端和/或第二应用端的本地操作日志；

对该本地操作日志进行解析，获取所述待追踪数据在第一应用端和/或第二应用端内部的流转信息；

在所述追踪记录中加入所述待追踪数据在第一应用端和/或第二应用端内部的流转信息；

根据追踪记录得到所述待追踪数据的流转路径。

其中，所述待追踪数据包括：隐私数据。

根据第二方面，提供了一种数据追踪装置，包括：

报文获取模块，配置为获取数据转发设备接收到的报文；该报文的发送端为第一应用端，该报文的接收端为第二应用端；该数据转发设备位于第一应用端与第二应用端之间；

识别模块，配置为识别所述报文中是否包括待追踪数据；