[发明专利]基于文件轨迹追踪树的审计分析方法

摘要

基于文件轨迹追踪树的审计分析方法属于电子文件安全管控领域。电子文件安全管控系统的数据库中动态存储着数以千万计的文件标签信息，需要研究出一种高效可靠的标签信息审计分析技术以满足大数据量、动态更新、多维流转情况下的电子文件审计需要。文件轨迹追踪树处在数据库层和审计分析层之间，在从更新中的数据库表提取出标签信息之后，经过一定的数据关联、划分和重组，形成具有文件轨迹传播树图样式的数据存储结构体，每一棵“树”的顶点代表文件创建者，其子节点则代表文件的传播范围，“树枝”则代表传播轨迹。随后审计分析层则直接对文件轨迹追踪树进行操作，减少了计算量。

主权项

基于文件轨迹追踪树的审计分析方法，其特征在于：当一个文件产生的时候，系统会为文件创建一个标签，标签内容包含有文件的唯一ID，不论对其进行什么操作，文件的唯一ID不变，若存在复制、保存或另存为操作的时候会生成一个新的副本，且所述的保存代表对文件修改后的保存而不是接收时的保存，接收时出现的保存或者覆盖不会生成新副本；通过文件副本ID进行区分，文件副本ID在保存、另存为或复制的操作中被创建，一个文件副本只有一个文件副本ID，其在发送、打印、修改操作中不会改变，文件副本能生成新的文件副本；若存在删除操作，该文件的标签记录不会被删除；每个文件副本也会生成自己的标签；通过对某文件名称的查询，得知想要查询的文件ID，关联操作表、用户表、文件表和数据字典，构建该文件的传播轨迹表；传播轨迹表至少包括文件ID、文件名、文件副本ID、文件副本名、操作ID、操作名称、操作时间、操作用户ID、用户名和层级；通过判断操作ID是否为“发送”的代号，构造层级信息，每当操作为发送时，会同时写入发送者和接收者的信息记录，选取其中的操作用户ID即“发送者ID接收者ID”，按发送时间的先后顺序将“发送者ID接收者ID”前添加标号即为“m发送者ID接收者ID”，m表示第m个发送者或接收者，以此构造层级信息；依据文件的传播轨迹表构建某文件的传播轨迹树，根据操作名称判定是否为根节点，若为“创建”则为根节点，其余为子节点；根据文件传播轨迹表中的文件及其副本的层级信息构造文件轨迹追踪树，对文件及由该文件生成的副本文件的流转过程进行全程跟踪记录，以树节点代表文件或副本文件，树节点结构体内包含该文件或副本文件的常规属性及操作记录，操作记录是一个三列n行的表格，三列分别记录操作者、操作类型、操作时间；n表示操作次数；每个树节点的孩子节点代表该文件发送到的其他用户，树节点之间的连线即树枝信息包含所发送的文件及其文件ID；构造传播轨迹树的具体步骤如下：1)将文件创建者作为树的根节点；2)选取文件本身的层级信息，生成树的一颗子树A，层级信息中对应的接收者ID也添加为此发送者的孩子节点，每个发送者ID前的标号为所对应的接收者ID；此时每个节点的孩子节点中会有一个是重复的，删除其中没有子节点的孩子节点；3)选取所有文件副本中文件副本ID最短的层级信息，锁定副本的创建人ID，选取子树A中发送者ID或接收者ID与副本的创建人ID相同的节点，判断其副本的创建时间与子树A中各节点的接收时间，若创建时间晚于接收时间，则以该节点为子树根节点，生成树的另多颗子树，方法与步骤2)相同；4)选取文件副本中文件副本ID次短的层级信息，接着具体步骤和3)相同；一直到遍历完所有的文件副本，完成文件轨迹追踪树的生成。