[发明专利]用于非结构化数据安全处理的方法、装置及其系统

摘要

本申请提供一种用于非结构化数据安全处理的方法、装置及其系统，通过部署在应用用户端和应用服务器之间的安全处理装置，获取数据请求者的信息和所要访问目标数据的信息，与安全处理装置中的安全处理策略进行匹配；根据匹配判定的结果，对包含非结构化数据的应用服务器响应结果执行安全处理；安全处理装置将处理后的包含非结构化数据的响应结果返回给应用用户端。本方法能够针对非结构化数据的敏感信息进行安全处理，让用户看不到权限范围之外的信息，在数据被使用的同时，极大程度保证了数据的安全性。

主权项

1.一种用于非结构化数据安全处理的方法，其特征在于,包括：安全处理策略的设置步骤，在安全处理装置中进行策略设置；获取访问请求步骤，安全处理装置获取应用用户端的访问请求并进行解析；匹配判定安全处理策略步骤，安全处理装置将访问请求与策略库中的安全处理策略进行匹配和判定，得到针对服务器响应结果的响应结果处理方法；获取响应结果步骤，安全处理装置获取应用服务器针对访问请求的应用服务器响应结果；执行安全处理步骤，根据所述响应结果处理方法，对所述应用服务器响应结果执行安全处理；返回响应结果步骤，安全处理装置将安全处理后的响应结果返回给应用用户端。