[发明专利]防止敏感信息泄露的方法、装置及存储介质

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种防止敏感信息泄露的方法、装置及存储介质。

背景技术

目前，移动终端上具有的应用程序种类越来越多，所能实现的功能也越来越广，用户在注册会员或者登录应用程序、使用应用程序过程中，难免会输入身份证号码、电话号码、住址等敏感信息，然后保存在该应用程序中。

在移动终端安装的应用程序种类较多，存储的文件类型及数量较多的情况下，便无法做到有效的检测以及删除敏感信息，从而容易将敏感信息泄露出去，给用户带来一些不必要的损失。

发明内容

本发明的主要目的在于提出一种防止敏感信息泄露的方法、装置及存储介质，旨在解决现有技术中无法有效检测以及删除移动终端本地存储的敏感信息，容易泄露敏感信息的技术问题。

为实现上述目的，本发明提供一种防止敏感信息泄露的方法，所述防止敏感信息泄露的方法包括：

调用预设的检测关键词，对各个APP(Application，应用程序)本地存储的文件内容进行特征匹配，判断所述文件内容中是否存在与所述检测关键词相匹配的字段；

若所述文件内容中存在与所述检测关键词相匹配的字段，则将所述字段确定为敏感字段；

根据所述敏感字段，生成用于提醒用户删除所述敏感字段的提醒消息。

优选地，所述调用预设的检测关键词，对各个APP本地存储的文件内容进行特征匹配的步骤之前还包括：

预先接收进行特征匹配的检测关键词，所述检测关键词包括身份证号码、电话号码、银行卡卡号、邮箱、地址、姓名、账户名、账户密码中一项或者多项。

优选地，判断所述文件内容中是否存在与所述检测关键词相匹配的字段的步骤包括：

将所述检测关键词与所述文件内容的各个字段进行特征匹配；

当所述检测关键词与所述文件内容任意字段的匹配相似度大于预设的阈值时，则确定所述文件内容中存在与所述检测关键词相匹配的字段。

优选地，判断所述文件内容中是否存在与所述检测关键词相匹配的字段的步骤还包括：

当检测到由用户触发的输入操作时，获取用户输入的与所述检测关键词相关的个人信息，在各个APP本地存储的文件内容中查找所述个人信息；

若所述文件内容中能够查找出所述个人信息，则确定所述文件内容中存在与所述检测关键词相匹配的字段。

优选地，将所述字段确定为敏感字段的步骤之后还包括：

将所述字段对应的存储目录写入到所述用于提醒用户删除所述敏感字段的提醒消息。

优选地，所述生成用于提醒用户删除所述敏感字段的提醒消息的步骤之后还包括：

若检测到由用户触发的删除指令，则将所述敏感字段永久删除。

优选地，所述防止敏感信息泄露的方法还包括：

在检测到任意APP生成数据报文时，调用所述检测关键词，对用于生成所述数据报文的源数据进行特征匹配，判断所述源数据中是否存在与所述检测关键词相匹配的字段；

若所述源数据中存在与所述检测关键词相匹配的字段，则将所述数据报文确定为敏感数据报文；

生成用于提醒用户是否发送所述数据报文的提醒消息。

优选地，所述生成用于提醒用户是否发送所述数据报文的提醒消息的步骤之后还包括：

若检测到由用户触发的继续发送指令，则发送所述数据报文；

若检测到由用户触发的取消发送指令，则将所述数据报文撤回修改，或删除所述数据报文。

此外，为实现上述目的，本发明还提供一种防止敏感信息泄露的装置，所述防止敏感信息泄露的装置包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的防止敏感信息泄露程序，所述防止敏感信息泄露程序被所述处理器执行时实现如下步骤：

调用预设的检测关键词，对各个应用程序APP本地存储的文件内容进行特征匹配，判断所述文件内容中是否存在与所述检测关键词相匹配的字段；

若所述文件内容中存在与所述检测关键词相匹配的字段，则将所述字段确定为敏感字段；

根据所述敏感字段，生成用于提醒用户删除所述敏感字段的提醒消息。

优选地，所述防止敏感信息泄露程序被所述处理器执行时，还可以实现如下步骤：

预先接收进行特征匹配的检测关键词，所述检测关键词包括身份证号码、电话号码、银行卡卡号、邮箱、地址、姓名、账户名、账户密码中一项或者多项。

优选地，判断所述文件内容中是否存在与所述检测关键词相匹配的字段的步骤包括：