[发明专利]基于文件水印的文件流转审计方法及装置

说明书

本发明实施例提供一种于文件水印的文件流转审计方法及装置。其中，方法应用于终端设备，该方法包括：检测到用户对目标文件的流转操作，根据文件流转审计策略对目标文件进行归档，得到归档文件的下载链接；其中，在目标文件中添加有水印信息，水印信息包括目标文件流转经过的每个终端设备的水印信息，每个终端设备的水印信息包括：目标文件的标识信息、对应的终端设备的标识信息和流转操作用户在对应的终端设备的登录信息；根据目标文件中添加的水印信息、归档文件的下载链接、目标文件的路径信息和流转通道类型，生成目标文件的文件流转审计日志。本发明实施例可以保证文件流转审计信息的正确性，对文件进行准确的追踪溯源。

技术领域

本发明涉及计算机安全防护技术领域，尤其涉及一种基于文件水印的文件流转审计方法及装置。

背景技术

由于文件流转的每一个环节都有可能发生信息泄露。因此企业需要对文件的流转进行审计，以帮助企业掌握文件的流转动态，及时发现安全风险。通常企业需要跟踪文件的流转通道和流转轨迹，例如从哪个终端设备传输到哪个终端设备，以对文件流转进行追踪溯源，定位信息泄露点。现有的文件流转审计方法大多是通过文件路径、文件的MD5值等结合流转通道，确定文件是通过某个流转通道从某个终端设备流转至另一个终端设备，文件流转进行追踪溯源。现有的文件流转审计方法会由于文件被修改，或者文件路径变更等原因，例如文件被修改导致md5值发生变更，或者文件被其他文件覆盖等，导致追踪的文件在某个终端设备被阻断或者被掉包等，导致审计信息发生错误，从而无法对文件进行准确的追踪溯源。

发明内容

针对现有技术中的问题，本发明实施例提供一种基于文件水印的文件流转审计方法及装置。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种基于文件水印的文件流转审计方法，应用于终端设备，所述方法包括：

检测到用户对目标文件的流转操作，根据文件流转审计策略对所述目标文件进行归档，得到归档文件的下载链接；其中，在所述目标文件中添加有水印信息，所述水印信息包括所述目标文件流转经过的每个终端设备的水印信息，所述每个终端设备的水印信息包括：所述目标文件的标识信息、对应的终端设备的标识信息和流转操作用户在对应的终端设备的登录信息；

根据所述目标文件中添加的水印信息、所述归档文件的下载链接、所述目标文件的路径信息和所述流转通道类型，生成所述目标文件的文件流转审计日志。

进一步地，所述检测到用户对目标文件的流转操作，根据文件流转审计策略对所述目标文件进行归档，得到归档文件的下载链接，包括：

检测到用户对目标文件的流转操作，判断所述目标文件中是否添加当前终端设备的水印信息；

若所述目标文件中添加当前终端设备的水印信息，根据文件流转审计策略对所述目标文件进行归档，得到归档文件的下载链接；

若所述目标文件中未添加当前终端设备的水印信息，生成当前终端设备的水印信息，并在所述目标文件中添加所生成的当前终端设备的水印信息。

进一步地，所述检测到用户对目标文件的流转操作，判断所述目标文件中是否添加当前终端设备的水印信息，包括：

检测到用户对目标文件的流出操作且所述目标文件通过所述流转操作对应的流转通道未流出当前终端设备，判断所述目标文件中是否添加当前终端设备的水印信息；或者，

检测到用户对目标文件的流入操作且所述目标文件通过所述流转操作对应的流转通道流入当前终端设备，判断所述目标文件中是否添加当前终端设备的水印信息。

进一步地，所述检测到用户对目标文件的流转操作，根据所述流转操作对应的流转通道类型对所述目标文件进行归档，得到归档文件的下载链接之前，还包括：