[发明专利]数据泄露主体的确定方法、装置、设备和可读存储介质

说明书

本申请实施例公开了一种数据泄露主体的确定方法、装置、设备和可读存储介质，涉及程序安全检测和知识图谱技术领域。具体实现方案为：获取应用程序运行过程中生成的目标文件，所述目标文件存储有目标数据；对所述应用程序的安装包和/或所述应用程序运行过程中所述目标文件对应的调用堆栈进行分析，得到所述目标文件对应的目标代码信息；确定所述目标代码信息隶属的实体对象，作为所述目标数据的泄露主体。本申请实施例确定以文件形式泄露数据的泄露主体，解决了现有技术无法检测文件型泄露数据的技术问题。

技术领域

本申请涉及计算机技术，尤其涉及程序安全检测和知识图谱技术领域。

背景技术

随着互联网技术和大数据的发展，应用程序得以收集到大量的数据，而有些恶意应用程序会泄露数据以谋取非法利益，尤其是身份证号、家庭住址等隐私数据。

为了对隐私数据进行追踪，确定哪个对象泄露的隐私数据，即数据泄露主体，可以查看隐私数据被上传到的非法站点或者被传输到的网络地址，并将非法站点或网络地址隶属的主体作为数据泄露主体。

发明人在研究过程中发现，现有的数据泄露对象的确定方法倾向于对已泄露数据的追踪，对于未泄露但存在泄露风险的数据则无能为力。

发明内容

本申请实施例提供了一种数据泄露主体的确定方法、装置、设备和可读存储介质。

第一方面，本申请实施例提供了一种数据泄露主体的确定方法，包括：

获取应用程序运行过程中生成的目标文件，所述目标文件存储有目标数据；

对所述应用程序的安装包和/或所述应用程序运行过程中所述目标文件对应的调用堆栈进行分析，得到所述目标文件对应的目标代码信息；

确定所述目标代码信息隶属的实体对象，作为所述目标数据的泄露主体。

第二方面，本申请实施例还提供了一种数据泄露主体的确定装置，包括：

获取模块，用于获取应用程序运行过程中生成的目标文件，所述目标文件存储有目标数据；

分析模块，用于对所述应用程序的安装包和/或所述应用程序运行过程中所述目标文件对应的调用堆栈进行分析，得到所述目标文件对应的目标代码信息；

确定模块，用于确定所述目标代码信息隶属的实体对象，作为所述目标数据的泄露主体。

第三方面，本申请实施例提供了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行任一实施例所提供的一种数据泄露主体的确定方法。

第四方面，本申请实施例提供了一种存储有计算机指令的非瞬时计算机可读存储介质，所述计算机指令用于使所述计算机执行任一实施例所提供的一种数据泄露主体的确定方法。

本申请实施例通过确定以文件形式泄露数据的泄露主体，解决了现有技术无法检测文件型泄露数据的技术问题。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本申请的限定。其中：

图1是本申请实施例中的第一种数据泄露主体的确定方法的流程图；

图2是本申请实施例中的第二种数据泄露主体的确定方法的流程图；