[发明专利]信息泄露检测方法及装置

权利要求书

1.一种信息泄露检测方法，其特征在于，所述信息泄露检测方法包括以下步骤：

接收渠道方发送的请求消息；

将所述请求消息中包含的参数与预先机器学习得到的关键字进行匹配，并基于匹配结果获取所述参数与所述关键字之间的匹配度；

当所述匹配度大于预设阈值时，确定所述请求消息的信息被泄露，并记录所述请求消息的相关信息；

所述将所述请求消息中包含的参数与预先机器学习得到的关键字进行匹配，并基于匹配结果获取所述参数与所述关键字之间的匹配度包括：

将所述请求消息中包含的参数与预先机器学习得到的关键字进行匹配，确定所述参数与所述关键字之间的第一匹配度；

根据所述第一匹配度及所述参数在所述请求消息中的上下文，确定所述参数与所述关键字之间的匹配度。

2.如权利要求1所述的信息泄露检测方法，其特征在于，所述将所述请求消息中包含的参数与预先机器学习得到的关键字进行匹配，并基于匹配结果获取所述参数与所述关键字之间的匹配度包括：

根据预先机器学习得到的关键字对所述请求消息中包含的参数拆分为第一子参数和第二子参数；

将所述第一子参数和所述第二子参数分别与预先机器学习得到的关键字进行匹配，确定所述第一子参数与第一关键字匹配的第一概率，及所述第二子参数与第二关键字匹配的第二概率；

根据所述第一概率、所述第二概率及所述参数在所述请求消息中的上下文，确定所述参数与所述关键字之间的匹配度。

3.如权利要求1所述的信息泄露检测方法，其特征在于，所述接收渠道方发送的请求消息之后包括：

判断所述请求消息中是否存在所述渠道方设置的非敏感信息的标识；

当所述请求消息中存在所述渠道方设置的非敏感信息的标识时，确定所述请求消息的信息未被泄露。

4.如权利要求1-3中任一项所述的信息泄露检测方法，其特征在于，所述信息泄露检测方法还包括：

获取基于所述请求消息返回至所述渠道方的响应数据包；

将所述响应数据包所包含的信息与预先记录所述请求消息对应字段中的目标参数进行对比；

当所述响应数据包所包含的信息多于所述字段中的目标参数时，确定所述响应数据包的信息被泄露，并记录所述响应数据包的相关信息。

5.一种信息泄露检测装置，其特征在于，所述信息泄露检测装置包括：

接收模块，用于接收渠道方发送的请求消息；

匹配模块，用于将所述请求消息中包含的参数与预先机器学习得到的关键字进行匹配，并基于匹配结果获取所述参数与所述关键字之间的匹配度；

第一确定模块，用于当所述匹配度大于预设阈值时，确定所述请求消息的信息被泄露，并记录所述请求消息的相关信息；

所述匹配模块包括：

第一确定单元，用于将所述请求消息中包含的参数与预先机器学习得到的关键字进行匹配，确定所述参数与所述关键字之间的第一匹配度；

第二确定单元，用于根据所述第一匹配度及所述参数在所述请求消息中的上下文，确定所述参数与所述关键字之间的匹配度。

6.如权利要求5所述的信息泄露检测装置，其特征在于，所述匹配模块还包括：

拆分单元，用于根据预先机器学习得到的关键字对所述请求消息中包含的参数拆分为第一子参数和第二子参数；

匹配单元，用于将所述第一子参数和所述第二子参数分别与预先机器学习得到的关键字进行匹配，确定所述第一子参数与第一关键字匹配的第一概率，及所述第二子参数与第二关键字匹配的第二概率；

第三确定单元，用于根据所述第一概率、所述第二概率及所述参数在所述请求消息中的上下文，确定所述参数与所述关键字之间的匹配度。

7.如权利要求5所述的信息泄露检测装置，其特征在于，所述信息泄露检测装置还包括：

判断模块，用于判断所述请求消息中是否存在所述渠道方设置的非敏感信息的标识；

第二确定模块，用于当所述请求消息中存在所述渠道方设置的非敏感信息的标识时，确定所述请求消息的信息未被泄露。

8.如权利要求5-7中任一项所述的信息泄露检测装置，其特征在于，所述信息泄露检测装置还包括：

获取模块，用于获取基于所述请求消息返回至所述渠道方的响应数据包；

对比模块，用于将所述响应数据包所包含的信息与预先记录所述请求消息对应字段中的目标参数进行对比；

第三确定模块，用于当所述响应数据包所包含的信息多于所述字段中的目标参数时，确定所述响应数据包的信息被泄露，并记录所述响应数据包的相关信息。