[发明专利]一种基于文件流转的数据泄漏预警方法及系统

权利要求书

1.一种基于文件流转的数据泄漏预警方法，其特征在于，该方法包括以下步骤：

1)将终端特征信息、用户信息以及时间戳信息绑定到文件形成文件版本信息，并记录在文件数字签名中；

2)对文件操作时，读取文件数字签名中的文件版本信息作为当前文件版本信息；

3)对文件进行操作后，记录更新后的文件版本信息，并利用更新后的文件版本信息对文件数字签名进行更新；

4)将操作前的文件版本信息和更新后的文件版本信息一起作为一条文件版本变更记录信息上传至服务器，服务器将文件版本变更记录信息增加到文件版本信息日志数据库；

5)服务器根据文件版本信息日志数据库中与某个文件相关的所有文件版本变更记录信息计算得到该文件的文件流转异常指数；

6)根据该文件流转异常指数，结合预警策略，决定是否对该文件进行数据泄漏预警。

2.根据权利要求1所述的方法，所述步骤5)中，根据文件版本信息日志数据库中与某个文件相关的所有文件版本变更记录信息，确定曾经对该文件进行过操作的所有用户、操作终端以及相应的用户操作日期，从而得到完整的文件流转链。

3.根据权利要求2所述的方法，所述步骤5)中，基于机器学习技术，以文件流转模型为参考，通过文件流转链，计算获得文件的文件流转异常指数。

4.根据权利要求1所述的方法，所述文件版本变更记录信息包括：

文件名、终端特征信息、用户名和时间戳；或

文件名、终端特征信息、用户名、操作数据元信息和时间戳。

5.根据权利要求4所述的方法，所述终端特征信息包括：MAC地址和IP地址；

所述操作数据元信息包括：文本、图像。

6.一种基于文件流转的数据泄漏预警系统，其特征在于，该系统包括文件操作终端和服务器，其中服务器包括文件版本信息日志数据库；其中文件操作终端包括：

文件信息绑定模块，将终端特征信息、用户信息以及时间戳信息绑定到文件形成文件版本信息，并记录在文件数字签名中；

文件版本信息读取模块，对文件操作时，读取文件数字签名中的文件版本信息作为当前文件版本信息；

文件版本信息更新模块，对文件进行操作后，记录更新后的文件版本信息，并利用更新后的文件版本信息对文件数字签名进行更新；

文件版本信息上传模块，将操作前的文件版本信息和更新后的文件版本信息一起作为一条文件版本变更记录信息上传至服务器；

服务器包括：

文件版本信息日志数据库更新模块，将文件版本变更记录信息增加到文件版本信息日志数据库；

异常指数计算模块，根据文件版本信息日志数据库中与某个文件相关的所有文件版本变更记录信息计算得到该文件的文件流转异常指数；

数据泄漏预警模块，根据该文件流转异常指数，结合预警策略，决定是否对该文件进行数据泄漏预警。

7.根据权利要求6所述的系统，服务器还包括：文件流转链生成模块，根据文件版本信息日志数据库中与某个文件相关的所有文件版本变更记录信息，确定曾经对该文件进行过操作的所有用户、操作终端以及相应的用户操作日期，从而得到完整的文件流转链。

8.根据权利要求7所述的系统，所述异常指数计算模块，基于机器学习技术，以文件流转模型为参考，通过文件流转链，计算获得文件的文件流转异常指数。

9.根据权利要求6所述的系统，所述文件版本变更记录信息包括：

文件名、终端特征信息、用户名和时间戳；或

文件名、终端特征信息、用户名、操作数据元信息和时间戳。

10.一种基于文件流转的数据泄漏预警系统，该系统包括文件操作终端和服务器；文件操作终端和服务器分别具有计算机可读存储介质和处理装置，所述计算机可读存储介质分别存储有计算机程序指令，分别通过文件操作终端和服务器的处理装置执行各自计算机可读存储介质上的计算机程序执行，实现权利要求1-5之一所述的方法。