[发明专利]一种网络通信数据涉密检测方法

摘要

本发明涉及涉密数据检测技术领域，具体涉及一种网络通信数据涉密检测方法，包括以下步骤：A）通用解密方式解密数据，解密成功进入C；B）验证数据发送源资质，若有则回到A，若无则发出告警；C）导入明文，形成明文特征向量，形成每份涉密资料的涉密特征向量，明文特征向量与涉密特征向量的相似度高于设定阈值，则发出告警；D）列举明文中出现次数超过设定阈值N的短语，将所列举的短语与涉密关键词比对，若短语与涉密关键词匹配则发出告警，回到步骤A重新执行。本发明的实质性效果是：通过明文特征向量与涉密特征向量的相似度对比，可以快速发现资料的外泄，对噪音的敏感度低，提高了故意添加有干扰字符的泄密资料的识别率。

主权项

1.一种网络通信数据涉密检测方法，其特征在于，包括以下步骤：A）读取网关通信数据，使用通用解密方式解密数据，若解密成功则进入步骤C，若解密失败则进入步骤B；B）验证数据发送源是否有资质发送非通用加解密方式资料，若有则回到步骤A重新执行，若无资质则发出告警，而后回到步骤A重新执行，所述发送非通用加解密方式资料的资质为按次限时发放；C）导入解密得到的明文，制定常用单字序列表，统计明文中每个单字的出现此次数，按常用单字序列表排列所述单字出现次数形成明文特征向量，统计每份涉密资料的单字出现次数，按常用单字序列表排列所述单字出现次数形成每份涉密资料的涉密特征向量，计算明文特征向量与涉密特征向量的相似度，若相似度高于设定阈值，则发出告警，反之，则进入步骤D；D）列举明文中出现次数超过设定阈值N的短语，将所列举的短语与涉密关键词比对，若短语与涉密关键词匹配则发出告警，回到步骤A重新执行。