[发明专利]一种后台防止截屏泄漏信息的方法、系统及介质

说明书

本发明提供了后台防止截屏泄漏信息的方法、系统及介质，方法包括通过预设的单向加密算法将后台网页所属单位信息和员工唯一信息转换为加密信息表和数字信息表；在该后台网页中嵌入该数字信息表中的一数字信息；获取待检测网页截图；对待检测网页截图进行提取和还原，得到数字信息，从加密信息表中查找与该数字信息一致的单位信息和员工唯一信息，得到截取待检测网页截图的单位和员工。该方法对安全信息进行加密后，无感知地嵌入到后台页面中，并通过对页面截图进行提取还原，得到该页面截图由哪个单位、哪名员工截取，防止员工通过截图的方式泄露后台信息。

技术领域

本发明属于信息安全技术领域，具体涉及一种后台防止截屏泄漏信息的方法、系统及介质。

背景技术

公司和企业等单位的后台网站属于公司的重要保密资产，这些网站都会设有各种安全验证机制，用于检测、防止被员工泄漏给第三方他人使用。安全验证机制包括：账号密码安全、登陆短信验证、登陆地理位置限制、登陆手机设备绑定、登陆ip位置限制、登陆记录、所有行为记录等等。

但是这些机制无法防止员工通过截图的方式，将后台网站的数据泄漏给第三方，导致公司信息泄漏、资产受损的情况。而且即使找到这些截图，确定这些截图是由某个员工泄漏出去，也无法证明这些截图是属于后台网站，也无法证明由员工截取。这是因为员工截图时，会避开截取明显属于后台网站的特征，例如公司名、logo、账号名、员工名等等。

因此，为了防止通过截图方式泄漏信息，出现了添加公司/员工相关的水印信息，防止被员工截图。但是这种方式对页面的修改是可以感知的，员工可以看到这些水印，从而通过一些技术方法去掉或者模糊这些水印，导致水印失效，无法证明截图属于后台网站，由员工发出。

发明内容

针对现有技术中的缺陷，本发明提供一种后台防止截屏泄漏信息的方法、系统及介质，能够将信息安全加密且无感知的嵌入到页面中，防止员工通过截图的方式泄露后台信息。

第一方面，一种后台防止截屏泄漏信息的方法，包括以下步骤：

通过预设的单向加密算法将后台网页所属单位信息和员工唯一信息转换为加密信息表和数字信息表；其中，数字信息表包含多个数字信息；

在该后台网页中嵌入该数字信息表中的一数字信息；

获取待检测网页截图；

对待检测网页截图进行提取和还原，得到数字信息，从加密信息表中查找与该数字信息一致的单位信息和员工唯一信息，得到截取待检测网页截图的单位和员工。

优选地，所述通过预设的单向加密算法将后台网页所属单位信息和员工唯一信息转换为加密信息表和数字信息表具体包括：

生成M个随机字符串，分别将后台网页所属单位信息和员工唯一信息与M个随机字符串进行组合，得到M个原始数据；

利用所述单向加密算法对M个原始数据进行加密，得到M个加密结果；

将每个加密结果中相同N位上的字符组成字符串，定义该字符串为数字信息；

根据随机字符串与对应的数字信息生成加密信息表；

根据数字信息生成数字信息表。

优选地，所述在该后台网页中嵌入该数字信息表中的一数字信息具体包括：

获取后台网页的颜色；

根据数字信息修改颜色。

优选地，所述颜色包括网页背景颜色、主元素颜色、主字体颜色；

所述根据数字信息修改颜色具体包括：

将数字信息按照字符顺序拆分成3个字符组合；