[发明专利]基于布隆过滤器过滤数据库数据的数据防泄漏方法及设备

权利要求书

1.基于布隆过滤器过滤数据库数据的数据防泄漏方法，其特征在于，包括：

步骤S1，当有数据通过网络或文件进行传输时，截获传输数据，对所述传输数据进行分段解析，得到分段后的传输数据；

步骤S2，根据所述传输数据总数据量和预先设定的允许误差率，通过布隆过滤器计算得到需要生成的数据指纹个数，所述布隆过滤器是基于用户指定的数据库预先建立得到的；

步骤S3，根据所述需要生成的数据指纹个数，对所述分段后的传输数据进行哈希计算，得到数据指纹；

步骤S4，根据所述数据指纹，通过所述布隆过滤器进行数据指纹匹配，实现数据防泄漏。

2.根据权利要求1所述的基于布隆过滤器过滤数据库数据的数据防泄漏方法，其特征在于，

所述布隆滤波器的建立，具体为：

通过爬虫工具对用户指定的数据库进行数据爬取，得到敏感数据；

对所述敏感数据进行哈希计算，生成数据指纹并存储到本地数据库，得到布隆过滤器。

3.根据权利要求1所述的基于布隆过滤器过滤数据库数据的数据防泄漏方法，其特征在于，

所述步骤S2，具体为：

根据所述传输数据的总数据量和预先设定的误差率，通过所述预先建立的布隆滤波器，计算得到所述布隆过滤器需要的bit数大小；

根据所述布隆过滤器需要的bit数大小，结合所述传输数据的元素总个数，计算得到hash函数的个数，进而得到需要生成的数据指纹个数，所述需要生成的数据指纹个数与所述得到的hash函数的个数一致。

4.根据权利要求1所述的基于布隆过滤器过滤数据库数据的数据防泄漏方法，其特征在于，

所述步骤S1中，对所述传输数据进行分段解析，得到分段后的传输数据，具体为：

将所述传输数据解析成与本地数据库中的敏感信息格式相匹配的多个数据段。

5.根据权利要求4所述的基于布隆过滤器过滤数据库数据的数据防泄漏方法，其特征在于，

所述步骤S1中，将所述传输数据解析成与所述本地数据库中的敏感信息格式相匹配的多个数据段，具体为：

根据特殊分隔符对所述传输数据拆分成多个数据段；

对所述拆分后的数据段进行去格式化处理，去除所述拆分后的数据段前后的特殊字符，得到多个数据段，所述多个数据段的格式与所述本地数据库中的敏感信息格式一致。

6.根据权利要求1所述的基于布隆过滤器过滤数据库数据的数据防泄漏方法，其特征在于，

所述数据指纹的格式为64位无符号长整型数据。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现以下步骤：

步骤S1，当有数据通过网络或文件进行传输时，截获传输数据，对所述传输数据进行分段解析，得到分段后的传输数据；

步骤S2，根据所述传输数据总数据量和预先设定的允许误差率，通过布隆过滤器计算得到需要生成的数据指纹个数，所述布隆过滤器是基于用户指定的数据库预先建立得到的；

步骤S3，根据所述需要生成的数据指纹个数，对所述分段后的传输数据进行哈希计算，得到数据指纹；

步骤S4，根据所述数据指纹，通过所述布隆过滤器进行数据指纹匹配，实现数据防泄漏。

8.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现以下步骤：

步骤S1，当有数据通过网络或文件进行传输时，截获传输数据，对所述传输数据进行分段解析，得到分段后的传输数据；

步骤S2，根据所述传输数据总数据量和预先设定的允许误差率，通过布隆过滤器计算得到需要生成的数据指纹个数，所述布隆过滤器是基于用户指定的数据库预先建立得到的；

步骤S3，根据所述需要生成的数据指纹个数，对所述分段后的传输数据进行哈希计算，得到数据指纹；

步骤S4，根据所述数据指纹，通过所述布隆过滤器进行数据指纹匹配，实现数据防泄漏。