[发明专利]数据处理方法、装置、电子设备和存储介质

说明书

本申请提供数据处理方法、装置、电子设备和存储介质。该方法包括：判断目标进程是否为零信任进程；在所述目标进程为零信任进程的情况下，将所述目标进程的数据资源重定向至数据隔离区，使得后续该目标进程对该数据资源的数据处理，所产生的关联数据被隔离在数据隔离区，因此能够用于对数据进行安全防护。

技术领域

本申请涉及互联网技术领域，具体涉及数据处理方法、装置、电子设备和存储介质。

背景技术

随着互联网技术的不断发展，如何对数据进行安全防护成为了人们日益关注的焦点问题。

发明内容

本申请实施例的目的在于提供数据处理方法、装置、电子设备和存储介质，用于解决现有技术中对数据进行安全防护的问题。

本申请实施例第一方面提供了一种数据处理方法，所述方法包括：

判断目标进程是否为零信任进程；

在所述目标进程为零信任进程的情况下，将所述目标进程的数据资源重定向至数据隔离区。

于一实施例中，将所述目标进程的数据资源重定向至数据隔离区，具体包括：

对所述数据资源所关联的操作系统API进行Hook；

在所述目标进程调用所述操作系统API，对所述数据资源进行数据处理的情况下，将对所述数据资源进行数据处理所产生的关联数据重定向至数据隔离区。

于一实施例中，判断目标进程是否为零信任进程，具体包括：

根据所述目标进程是否为操作系统的文件驱动中已注册的已知零信任进程，判断所述目标进程是否为零信任进程。

于一实施例中，判断目标进程是否为零信任进程，具体包括：

根据所述目标进程所对应的应用程序是否为零信任架构下的应用程序，判断所述目标进程是否为零信任进程。

于一实施例中，判断目标进程是否为零信任进程，具体包括：

根据所述目标进程的进程启动方式是否为通过虚拟桌面启动，判断所述目标进程是否为零信任进程。

于一实施例中，所述方法还包括：

在所述目标进程为零信任进程的情况下，将所述目标进程作为已知零信任进程在操作系统的文件驱动中进行注册。

于一实施例中，所述数据资源具体包括以下任意一种或多种：进程注册表、事件、进程间通信信号量、通信网络。

本申请实施例第二方面提供了一种数据处理装置，包括：

判断单元，用于判断目标进程是否为零信任进程；

重定向单元，用于在所述目标进程为零信任进程的情况下，将所述目标进程对数据资源的数据处理结果重定向至数据隔离区。

本申请实施例第三方面提供了一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；其中，所述处理器被配置为执行上述第一方面任一项所述的方法。

本申请实施例第四方面提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序可由处理器执行以完成上述第一方面任一项所述的方法。

采用本申请实施例所提供的数据处理方法，包括判断目标进程是否为零信任进程，并且在目标进程为零信任进程的情况下，将目标进程的数据资源重定向至数据隔离区，使得后续该目标进程对该数据资源的数据处理，所产生的关联数据被隔离在数据隔离区，因此能够用于对数据进行安全防护。

附图说明