[发明专利]隐私数据识别监控方法、装置和设备

权利要求书

1.一种隐私数据识别监控方法，其特征在于，包括：

获取流转数据和对应的流转接口信息；

基于所述流转数据、所述流转接口信息和预设数据血缘关系，确定所述流转数据的源头数据，所述预设数据血缘关系基于待检测系统中的接口信息和业务元数据构建；

基于所述源头数据的属性，确定所述流转数据中的隐私数据和所述隐私数据的流转是否合法。

2.根据权利要求1所述的方法，其特征在于，所述预设数据血缘关系的构建包括：

获取所述待检测系统的接口信息；

基于所述接口信息生成接口元数据；

将所述接口元数据和所述业务元数据建立元数据链路关系，以形成所述数据血缘关系。

3.根据权利要求2所述的方法，其特征在于，所述获取待检测系统的接口信息，包括：

通过预设代理，基于安全平行切面技术获取待检测系统的接口信息。

4.根据权利要求1所述的方法，其特征在于，所述获取流转数据，包括：

通过预设前端代理，获取前端流转数据，所述前端流转数据为所述待检测业务系统中前端页面的流转数据；

基于所述前端流转数据，生成上下文数据；

基于所述上下文数据，获取对应的后端流转数据，所述后端流转数据为所述待检测业务系统中后端的流转数据。

5.根据权利要求1所述的方法，其特征在于，所述源头数据的属性包括：所述源头数据的安全等级和访问权限。

6.根据权利要求1所述的方法，其特征在于，还包括：

通过所述流转接口信息，确定所述隐私数据的使用情况和最终流向。

7.根据权利要求6所述的方法，其特征在于，还包括：

基于所述隐私数据的使用情况、最终流向和源头数据，生成数据安全地图，以展示所述隐私数据的流转踪迹。

8.根据权利要求1所述的方法，其特征在于，还包括：

当所述流转不合法时，基于所述流转数据对应的源头数据的安全等级，确定所述流转数据为高等级数据或低等级数据；

若所述流转数据为高等级数据，则通过预设代理在接口处阻断所述流转；

若所述流转数据为低等级数据，则生成安全优化建议。

9.一种隐私数据识别监控装置，其特征在于，包括：

获取模块，用于获取流转数据和对应的流转接口信息；

计算模块，用于基于所述流转数据、所述流转接口信息和预设数据血缘关系，确定所述流转数据的源头数据，所述预设数据血缘关系基于待检测系统中的接口信息和业务元数据构建；

所述计算模块，还用于基于所述源头数据的属性，确定所述流转数据中的隐私数据和所述隐私数据的流转是否合法。

10.一种隐私数据识别监控设备，其特征在于，包括处理器和用于存储所述处理器可执行指令的存储器；

所述处理器被配置为用于执行权利要求1-8任一项所述的方法。