[发明专利]一种数据追踪的方法及系统

权利要求书

1.一种数据追踪的方法，其特征在于，所述方法包括：

抓取访问者的数据流，并获取所述数据流中携带的目标数据文件和所述访问者的身份信息；

对所述目标数据文件做附加所述身份信息的处理，并将附加了所述身份信息的最终目标数据文件发送给所述访问者；

取出被泄露的最终目标数据文件中被附加的所述身份信息，以确定对应的恶意访问者；

其中，对所述目标数据文件做附加所述身份信息的处理，并将附加了所述身份信息的最终目标数据文件发送给所述访问者，包括：

当所述目标数据文件为诱饵数据文件时，替换所述目标数据文件为能够获取所述访问者身份信息的病毒文件，并将所述病毒文件发送给相应的访问者；

对应的，取出被泄露的最终目标数据文件中被附加的所述身份信息，包括：

若病毒文件被访问者激活，则所述病毒文件上传所述访问者的身份信息；

还包括：将所述访问者的数据流引入蜜罐环境中或下发黑名单策略给防火墙。

2.根据权利要求1所述的方法，其特征在于，所述获取所述数据流携带的目标数据文件，包括：

获取所述目标数据文件的特征值来确定所述目标数据文件的文件种类，其中，所述文件种类包括敏感数据文件以及诱饵数据文件。

3.根据权利要求1或2所述的方法，其特征在于，所述对所述目标数据文件做附加所述身份信息的处理，包括：

当目标数据文件为敏感数据文件时，对所述目标数据文件嵌入身份数据标记，并将嵌入所述身份数据标记的最终目标数据文件发送给相应的访问者。

4.根据权利要求3所述的方法，其特征在于，所述对所述目标数据文件嵌入身份数据标记，并将嵌入所述身份数据标记的最终目标数据文件发送给相应的访问者，包括：

压缩所述身份信息，将压缩后的身份信息进行加密处理；

将经过加密处理后的身份信息嵌入所述目标数据文件中并打包成原格式，形成所述最终目标数据文件来发送给相应的访问者。

5.根据权利要求4所述的方法，其特征在于，所述压缩所述身份信息，将压缩后的身份信息进行加密处理，包括：

通过Huffman编码压缩所述身份信息，设置密匙并通过DES算法加密压缩后的身份信息。

6.根据权利要求4所述的方法，其特征在于，所述压缩所述身份信息，将压缩后的身份信息进行加密处理，包括：

通过Shannon-Fano编码压缩所述身份信息，并通过RSA算法加密压缩后的身份信息。

7.根据权利要求3所述的方法，其特征在于，所述取出被泄露的最终目标数据文件中被嵌入的所述身份信息，包括：

当目标数据文件为敏感数据文件时，对被泄露的所述最终目标数据文件进行逆向解析，取出嵌入的所述身份数据标记，得到所述身份数据标记中的所述身份信息。

8.根据权利要求7所述的方法，其特征在于，在取出被泄露的最终目标数据文件中被附加的所述身份信息后，还包括：

利用取出的所述身份信息在日志中心记录的完整信息中进行反查，以弹窗或文档表格的方式呈现所述反查结果。