[发明专利]数据泄露主体的确定方法、装置、设备和可读存储介质

权利要求书

1.一种数据泄露主体的确定方法，包括：

获取应用程序运行过程中生成的目标文件，所述目标文件存储有目标数据，所述目标数据为需要保密的数据；

对所述应用程序的安装包和/或所述应用程序运行过程中所述目标文件对应的调用堆栈进行分析，得到所述目标文件对应的目标代码信息；

获取预先构建的知识图谱，所述知识图谱存储有代码信息和实体对象的隶属关系；

在所述知识图谱中查找所述目标代码信息，得到所述目标代码信息隶属的实体对象，作为所述目标数据的泄露主体，所述泄露主体为将需要保密的数据存储至文件的实体对象。

2.根据权利要求1所述的方法，

其中，所述目标代码信息包括包名、类名和函数名中的至少一项。

3.根据权利要求1所述的方法，其中，所述对所述应用程序的安装包进行分析，得到所述目标文件对应的目标代码信息，包括：

从所述应用程序的安装包中确定至少一段文件操作代码；

对所述至少一段文件操作代码的参数分别进行分析，得到每段文件操作代码对应的文件；

从所述每段文件操作代码对应的文件中选择所述目标文件，并从所述目标文件对应的文件操作代码中解析目标代码信息。

4.根据权利要求1所述的方法，其中，所述对所述应用程序运行过程中所述目标文件对应的调用堆栈进行分析，得到所述目标文件对应的目标代码信息，包括：

在所述应用程序运行过程中，采用钩子函数调用文件操作函数，得到至少一个文件对应的调用堆栈；

从所述至少一个文件对应的调用堆栈中选择所述目标文件对应的调用堆栈；

根据所述调用堆栈确定所述目标文件对应的目标代码信息。

5.根据权利要求1所述的方法，其中，所述获取应用程序运行过程中生成的目标文件，所述目标文件存储有目标数据，包括：

获取应用程序运行过程中生成的至少一个文件；

对所述至少一个文件中每个文件的存储数据进行识别，得到存储有目标数据的目标文件。

6.根据权利要求1-5任一项所述的方法，其中，所述应用程序集成有软件开发工具包SDK；

所述目标代码信息隶属的实体对象包括：所述SDK的厂商。

7.一种数据泄露主体的确定装置，包括：

获取模块，用于获取应用程序运行过程中生成的目标文件，所述目标文件存储有目标数据，所述目标数据为需要保密的数据；

分析模块，用于对所述应用程序的安装包和/或所述应用程序运行过程中所述目标文件对应的调用堆栈进行分析，得到所述目标文件对应的目标代码信息；

确定模块，用于确定所述目标代码信息隶属的实体对象，作为所述目标数据的泄露主体；

其中，所述确定模块，具体用于获取预先构建的知识图谱，所述知识图谱存储有代码信息和实体对象的隶属关系；在所述知识图谱中查找所述目标代码信息，得到所述目标代码信息隶属的实体对象，作为所述目标数据的泄露主体，所述泄露主体为将需要保密的数据存储至文件的实体对象。

8.根据权利要求7所述的装置，其中，所述目标代码信息包括包名、类名和函数名中的至少一项。

9.根据权利要求7所述的装置，其中，所述分析模块，包括：

代码确定单元，用于从所述应用程序的安装包中确定至少一段文件操作代码；

分析单元，用于对所述至少一段文件操作代码的参数分别进行分析，得到每段文件操作代码对应的文件；

解析单元，用于从所述每段文件操作代码对应的文件中选择所述目标文件，并从所述目标文件对应的文件操作代码中解析目标代码信息。