[发明专利]基于标记的非结构化数据安全过滤方法

摘要

基于标记的非结构化数据的安全过滤方法是一种为了保证非结构化数据在网络传输，特别是在不同安全级别的网络间传输过程时的正确、安全和可靠的一种新方法，它主要有标记客户端、标记服务器、标记过滤器和日志系统组成，此外，还需要服务器管理员的参与。通过用户和管理人员的介入，对文档事先进行划分类，并按策略规则对用户访问分类文档进行权限控制。用户在传输非结构化数据时，通过为文档添加标记信息；当文档通过标记过滤器，即通过不同安全级别的网关时，标记过滤器通过标记信息对文档进行过滤，并严格记录下文档在标记过滤器中被处理的日志信息，以用于事后审计或审核使用，从而保证能够规范用户在为文档做标记时行为的正确与规范性。

主权项

基于标记的非结构化数据的安全过滤方法，其特征在于，包括以下步骤：步骤1：用户登陆标记服务器，并对标记服务器进行身份认证，登陆成功，执行下一步，否则，重新执行或用户退出；步骤2：用户从标记服务器处获得文档分类信息，成功执行下一步，否则，重新获取或用户退出；步骤3：用户选择要传送的非结构化文档，选择文档的分类信息，计算文档的摘要，为文档添加关键字；步骤4：生成不带标记摘要信息的标记，并计算标记的摘要，重新生成带标记摘要信息的标记；步骤5：生成带标记的文档；步骤6：发送文档，标记客户端结束；步骤7：标记过滤器收到标记客户端发送过来的文档，获取带标记的文档；步骤8：分离带标记的文档，生成标记和不带标记的文档；步骤9：提取标记的摘要；步骤10：计算分离出来的标记的摘要，并与提取的标记摘要比较，如果相等，下上步，否则，转到20步；步骤11：提取用户信息；步骤12：判断用户信息（通过标记服务器对用户进行身份认证），认证通过，下一步，否则，转到20步；步骤13：提取文档摘要；步骤14：计算分离出来的文档的摘要，并与提取出来的文档摘要进行比较，相等，则进入下一步，否则，转到20步；步骤15：提取文档分类信息；步骤16：判断提取出来的用户是否有权访问提取出来的文档分类（通过标记服务器），如果可以访问，则进入下一步，否则，转到20步；步骤17：提取关键字信息；步骤18：匹配提取出来的关键字是否有与标记服务器中的关键字匹配，如果匹配，则转到20步，如不匹配，进入下一步；步骤19：记录允许文档通过的日志信息，转到21步；步骤20：记录不允许文档通过的日志信息；步骤21：标记服务器结束。