一种基于零信任防护体系的敏感数据识别方法及装置

专利主权项内容

1.一种基于零信任防护体系的敏感数据识别方法，其特征在于，用于基于零信任防护体系的敏感数据识别系统，所述基于零信任防护体系的敏感数据识别系统与终端访问系统连接；所述方法包括：当存在敏感数据识别请求时，所述终端访问系统基于所述敏感数据识别请求生成至少一个目标报文数据；所述基于零信任防护体系的敏感数据识别系统从所述终端访问系统生成的每个所述目标报文数据中获取目标待识别报文数据；基于所述目标待识别报文数据，在预设脱敏规则集中选择至少一个目标脱敏规则；利用每个所述目标脱敏规则依次对所述目标待识别报文数据进行脱敏处理，确定所述目标待识别报文数据中存在的目标敏感数据；其中，基于所述目标待识别报文数据，在预设脱敏规则集中选择至少一个目标脱敏规则，包括：当存在所述目标待识别报文数据，则在所述预设脱敏规则集中选择数据项类型脱敏规则作为所述目标脱敏规则；当所述目标待识别报文数据为结构化数据，则在所述预设脱敏规则集中选择数据集类型脱敏规则作为所述目标脱敏规则；当所述目标待识别报文数据中包含文件传输，则在所述预设脱敏规则集中选择数据文件类型脱敏规则作为所述目标脱敏规则；其中，利用每个所述目标脱敏规则依次对所述目标待识别报文数据进行脱敏处理，确定所述目标待识别报文数据中存在的目标敏感数，包括：判断所述目标待识别报文数据是否为所述结构化数据；当所述目标待识别报文数据为所述结构化数据，对所述目标待识别报文数据的数据结构进行解析，得到目标数据结构；判断所述数据集类型脱敏规则中是否包含所述目标数据结构；如果所述数据集类型脱敏规则中包含所述目标数据结构，判断所述目标待识别报文数据中是否包含预设标记特征值；如果所述目标待识别报文数据中包含所述预设标记特征值，则将所述目标待识别报文数据确定为所述目标敏感数据；其中，利用每个所述目标脱敏规则依次对所述目标待识别报文数据进行脱敏处理，确定所述目标待识别报文数据中存在的目标敏感数据，还包括：判断所述目标待识别报文数据中是否包含所述文件传输；当所述目标待识别报文数据中包含所述文件传输数据，判断所述文件传输数据对应的文件类型是否与文件后缀一致；如果所述文件传输数据对应的文件类型与所述文件后缀一致，判断所述数据文件类型脱敏规则中是否包含所述文件传输数据对应的文件名；如果所述数据文件类型脱敏规则中包含所述文件名，将所述文件传输数据确定为所述目标敏感数据。 来自马-克-数-据-官网