[发明专利]一种用于数据的溯源方法和系统

摘要

本发明给出了一种用于数据的溯源方法和系统，包括响应于目标机器上发生文件操作，获取文件信息；基于对文件信息进行筛选，获得结构化数据和与结构化数据对应的非结构化数据，其中，结构化数据作为固定的关键变量组，非结构化数据包括多组可变关键变量组；响应于关联图谱中不存在固定变量组的信息，将固定变量组对应的文件信息进行唯一标识并存入关联图谱中；响应于关联图谱中存在固定变量组的信息，对与固定变量组对应的可变关键变量组和关联图谱中已有的可变关键变量组进行相关性校验，若相关联，则将其纳入关联图谱中已有的可变关键变量组对应的文件信息的唯一标识下。利用该方法进行数据溯源可以大幅提高工作效率。

主权项

1.一种用于数据关联图谱的构建方法，其特征在于，包括以下步骤：/nS1：响应于目标机器上发生文件操作，获取所述文件信息，其中所述文件信息包括操作时间、操作类型、文件来源、文件内容和文件属性；/nS2：基于对所述文件信息进行筛选，获得结构化数据和与所述结构化数据对应的非结构化数据，其中，所述结构化数据作为固定的关键变量组，所述非结构化数据包括多组可变关键变量组；/nS3：响应于关联图谱中不存在所述固定变量组的信息，将所述固定变量组对应的文件信息进行唯一标识并存入所述关联图谱中；以及/nS4：响应于关联图谱中存在所述固定变量组的信息，对与所述固定变量组对应的所述可变关键变量组和所述关联图谱中已有的可变关键变量组进行相关性校验，若相关联，则将其纳入所述关联图谱中已有的可变关键变量组对应的文件信息的唯一标识下。/n