[发明专利]一种数据安全处理方法和装置

说明书

本发明公开了一种数据安全处理方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：在监控到第一终端设备通过MTP协议将其存储的数据文件传输给第二终端设备的操作，生成对应于数据文件的临时文件，并将数据文件包括的数据写入临时文件；对临时文件写入的数据进行敏感信息分析；在分析结果指示临时文件包含敏感信息的情况下，调用预设配置的安全处理策略，对临时文件以及写入内存中的对应于数据文件的第一缓存数据进行安全处理，以防止临时文件包含的敏感信息泄漏。该实施方式能够有效地提高数据的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据安全处理方法和装置。

背景技术

终端设备之间通过MTP协议(Media Transfer Protocol，媒体传输协议)传输数据，是造成数据泄漏的原因之一。比如，用户利用具有MTP协议的移动终端连接到公司内部的终端设备，并将公司内部的终端设备上比较隐私的数据文件通过MTP协议传输到移动终端，导致隐私的数据文件的安全性较低。

发明内容

有鉴于此，本发明实施例提供一种数据安全处理方法和装置，以对包含敏感信息的数据文件通过MTP协议的传输过程进行控制，以有效地提高数据文件的安全性。

为实现上述目的，根据本发明实施例的一个方面，提供了一种数据安全处理方法，包括：

在监控到第一终端设备通过MTP协议将其存储的数据文件传输给第二终端设备的操作，生成对应于所述数据文件的临时文件，并将所述数据文件包括的数据写入所述临时文件，其中，所述第一终端设备通过MTP协议将其存储的数据文件传输给第二终端设备的操作包括所述第一终端设备针对存储的所述数据文件生成第一缓存数据，并将所述第一缓存数据写入其内存中，通过MTP协议将写入所述内存中的所述第一缓存数据加密传输给所述第二终端设备；

对所述临时文件写入的数据进行敏感信息分析；

在分析结果指示所述临时文件包含敏感信息的情况下，调用预设配置的安全处理策略，对所述临时文件以及所述第一缓存数据进行安全处理，以防止所述数据文件包含的敏感信息泄漏。

可选地，上述数据安全处理方法，还包括：

获取所述第一终端设备的windows运行系统提供的传输数据接口(IPortableDeviceDataStream接口)所包括的用于将所述第一缓存数据写入内存中的写函数(write函数)以及用于指示所述第一缓存数据结束写入的状态函数(commit函数)；

修改或者替换所述write函数和所述commit函数；

通过修改或者替换后的write函数，同步执行所述将所述数据文件包括的数据写入所述临时文件的步骤以及将所述第一缓存数据写入其内存中的步骤；

基于修改或者替换后的commit函数，执行对所述临时文件以及所述第一缓存数据进行安全处理的步骤。

可选地，IPortableDeviceDataStream接口、write函数以及所述commit函数是通过在所述windows运行系统通过MTP协议传输数据过程中监控COM库获取到IPortableDevice接口的Content函数，并进一步基于所述Content函数，获取到IPortableDeviceContent接口，通过监控IPortableDeviceContent接口的CreateObjectWithPropertiesAndData函数得到。

可选地，上述数据安全处理方法，还包括：

实时获取windows运行系统的IPortableDeviceContent接口的CreateObjectWithPropertiesAndData函数的调用情况；