[发明专利]一种数据泄漏溯源方法、装置和系统

权利要求书

1.一种数据泄漏溯源方法，其特征在于，应用于终端，包括：

在检测到数据泄漏事件的情况下，获取所述数据泄漏事件的访问者信息；

调用所述访问者信息的界面进程，对所述访问者信息所在屏幕进行用户无感知截屏；

从所述访问者信息所对应的运行进程中获取与所述数据泄漏事件相关的关联信息，将所述关联信息、所述数据泄漏事件以及用户无感知屏的截图对应存储到管理端，以使管理者通过所述管理端对应存储的所述关联信息、所述数据泄漏事件以及所述截图，确定数据泄漏的源头。

2.根据权利要求1所述的数据泄漏溯源方法，其特征在于，所述对所述访问者信息所在的屏幕进行用户无感知截屏，包括：

通过所述访问者信息所在显示屏幕的操作系统接口，获取显示屏幕所展示的界面；

通过所述界面进程对所述显示屏幕所展示的界面进行用户无感知截屏。

3.根据权利要求1所述的数据泄漏溯源方法，其特征在于，

还包括：将所述截图存储到预设的文件中；

所述将所述关联信息、所述数据泄漏事件以及所述截图对应存储到管理端，包括：

将存储有所述截图的文件、所述关联信息以及所述数据泄漏事件打包；

将打包后的文件存储到管理端。

4.根据权利要求1所述的数据泄漏溯源方法，其特征在于，

还包括：为多个访问者信息配置数据管理策略，其中，所述数据管理策略指示每一个所述访问者信息所配置的一个或多个数据泄漏事件；

在所述获取所述数据泄漏事件的访问者信息之后，进一步包括：

根据获取到的所述访问者信息，判断检测到的所述数据泄漏事件是否满足所述数据管理策略，如果是，则执行所述调用所述访问者信息的界面进程的步骤。

5.根据权利要求4所述的数据泄漏溯源方法，其特征在于，还包括：

所述管理端将所述数据管理策略下发给各个运行系统；

或者，

所述管理端将所述数据管理策略指示的所述访问者信息所配置的一个或多个数据泄漏事件，下发给所述访问者信息所属的运行系统。

6.根据权利要求3所述的数据泄漏溯源方法，其特征在于，所述将存储有所述截图的文件、所述关联信息以及所述数据泄漏事件打包，包括：

利用预设的命名策略，采用所述关联信息以及所述数据泄漏事件的名称对所述截图的文件进行重命名。

7.一种数据泄漏溯源装置，其特征在于，应用于终端，包括：信息获取单元、自动化截屏单元及数据管理单元，其中，

所述信息获取单元，用于在检测到数据泄漏事件的情况下，获取所述数据泄漏事件的访问者信息；

所述自动化截屏单元，用于调用所述访问者信息的界面进程，对所述信息获取单元获取到的所述访问者信息所在屏幕进行用户无感知截屏；

所述数据管理单元，用于从所述访问者信息所对应的运行进程中获取与所述数据泄漏事件相关的关联信息，将所述关联信息、所述数据泄漏事件以及用户无感知屏的截图对应存储到管理端，以使管理者通过所述管理端对应存储的所述关联信息、所述数据泄漏事件以及所述截图，确定数据泄漏的源头。

8.一种数据泄漏溯源系统，其特征在于，包括：管理端以及安装有权利要求7所述的数据泄漏溯源装置的终端，其中，

所述管理端，用于对应存储所述终端发送的与数据泄漏事件相关的关联信息、数据泄漏事件以及截图，并对所述关联信息、所述数据泄漏事件以及所述截图进行处理和分析，并接收管理者对存储的所述关联信息、所述数据泄漏事件以及所述截图中的任意一项的查阅，以确定数据泄漏的源头。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-6中任一所述的方法。