買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜江蘇博士創(chuàng)新大數(shù)據(jù)有限公司申請(qǐng)的專利一種基于標(biāo)簽的敏感數(shù)據(jù)追蹤溯源方法獲國(guó)家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN118839383B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-04-15發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202410613371.0，技術(shù)領(lǐng)域涉及：G06F21/78；該發(fā)明授權(quán)一種基于標(biāo)簽的敏感數(shù)據(jù)追蹤溯源方法是由平萍;李沐秋;王慧娟設(shè)計(jì)研發(fā)完成，并于2024-05-17向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本一種基于標(biāo)簽的敏感數(shù)據(jù)追蹤溯源方法在說(shuō)明書(shū)摘要公布了：本發(fā)明公開(kāi)了一種基于標(biāo)簽的敏感數(shù)據(jù)追蹤溯源方法，本發(fā)明通過(guò)用戶申請(qǐng)?jiān)L問(wèn)對(duì)應(yīng)標(biāo)簽內(nèi)容出現(xiàn)審核失敗時(shí)，觸發(fā)異常檢索信令，對(duì)該標(biāo)簽近一周的歷史訪問(wèn)數(shù)據(jù)進(jìn)行整合和分析，得到該標(biāo)簽在當(dāng)前觸發(fā)時(shí)間點(diǎn)的異常狀態(tài)評(píng)估指數(shù)，基于得到的異常狀態(tài)評(píng)估指數(shù)直觀地反映了該標(biāo)簽在近一周內(nèi)異常風(fēng)險(xiǎn)的情況，可以判斷當(dāng)前標(biāo)簽對(duì)應(yīng)敏感數(shù)據(jù)在儲(chǔ)存過(guò)程中是否存在風(fēng)險(xiǎn)和異常，并及時(shí)通知管理人員注意可能存在的標(biāo)簽風(fēng)險(xiǎn)和異常用戶，保證了敏感數(shù)據(jù)在用戶訪問(wèn)和存儲(chǔ)過(guò)程中的安全性。

本發(fā)明授權(quán)一種基于標(biāo)簽的敏感數(shù)據(jù)追蹤溯源方法在權(quán)利要求書(shū)中公布了：1.一種基于標(biāo)簽的敏感數(shù)據(jù)追蹤溯源方法，其特征在于，包括：S1：首先對(duì)所涉及的敏感數(shù)據(jù)進(jìn)行標(biāo)記和分類，具體步驟為：S1-101：建立敏感數(shù)據(jù)分類所對(duì)應(yīng)的多個(gè)數(shù)據(jù)庫(kù)，根據(jù)敏感數(shù)據(jù)的來(lái)源，將所涉及的敏感數(shù)據(jù)根據(jù)不同的數(shù)據(jù)來(lái)源發(fā)送至對(duì)應(yīng)的數(shù)據(jù)庫(kù)；S1-102：在所涉及的敏感數(shù)據(jù)分類完成后，收集每個(gè)敏感數(shù)據(jù)所相關(guān)的操作和事件；記錄這些信息并與相應(yīng)敏感數(shù)據(jù)關(guān)聯(lián)起來(lái)，作為該敏感數(shù)據(jù)的整合數(shù)據(jù)包，為每個(gè)敏感數(shù)據(jù)的整合數(shù)據(jù)包賦予唯一的標(biāo)簽；標(biāo)簽采用字母和數(shù)字組成的編碼；S1-103：基于步驟S1-101至步驟S1-102建立每個(gè)敏感數(shù)據(jù)相對(duì)應(yīng)的標(biāo)簽；S2：用戶通過(guò)各賦予標(biāo)簽訪問(wèn)對(duì)應(yīng)敏感數(shù)據(jù)時(shí)，自動(dòng)觸發(fā)審核信令，具體步驟為：S2-201：當(dāng)觸發(fā)審核信令時(shí)，驗(yàn)證該用戶的身份信息并檢查其所需的訪問(wèn)權(quán)限，若當(dāng)前用戶身份擁有相應(yīng)權(quán)限，則視為通過(guò)審核；S2-202：當(dāng)出現(xiàn)審核不通過(guò)的情況或出現(xiàn)與權(quán)限不匹配的處理方式時(shí)；觸發(fā)異常檢索信令，從該標(biāo)簽的整合數(shù)據(jù)包內(nèi)提取歷史相關(guān)數(shù)據(jù)并進(jìn)行分析，得到該標(biāo)簽的異常狀態(tài)評(píng)估指數(shù)YCP；從對(duì)應(yīng)標(biāo)簽的整合數(shù)據(jù)包內(nèi)提取歷史相關(guān)數(shù)據(jù)并進(jìn)行分析，具體為：從該標(biāo)簽的整合數(shù)據(jù)包內(nèi)獲取近一周的歷史訪問(wèn)數(shù)據(jù)，并從歷史訪問(wèn)數(shù)據(jù)內(nèi)提取審核不通過(guò)的訪問(wèn)次數(shù)，記為訪問(wèn)失敗次數(shù)；設(shè)定各標(biāo)簽的正常訪問(wèn)時(shí)間段，并將對(duì)應(yīng)標(biāo)簽的各訪問(wèn)失敗次數(shù)所處時(shí)間點(diǎn)與設(shè)定的正常訪問(wèn)時(shí)間段進(jìn)行匹配，若匹配失敗，則統(tǒng)計(jì)失敗次數(shù)作為當(dāng)前觸發(fā)時(shí)間點(diǎn)該標(biāo)簽的異常時(shí)段訪問(wèn)次數(shù)YS1；將訪問(wèn)失敗次數(shù)與近一周各天日期進(jìn)行匹配，得到近一周各天的訪問(wèn)失敗次數(shù)；若其中一天訪問(wèn)失敗次數(shù)大于設(shè)定的單日訪問(wèn)允許失敗次數(shù)，則將該天標(biāo)記為訪問(wèn)異常日期；統(tǒng)計(jì)訪問(wèn)異常日期天數(shù)作為當(dāng)前觸發(fā)時(shí)間點(diǎn)該標(biāo)簽的非正常訪問(wèn)天數(shù)YS2；得到對(duì)應(yīng)標(biāo)簽的異常狀態(tài)評(píng)估指數(shù)YCP，具體為：獲取近一周該標(biāo)簽的處理權(quán)限匹配失敗次數(shù)，并基于傳輸失敗、修改失敗以及刪除失敗進(jìn)行分類，得到當(dāng)前觸發(fā)時(shí)間點(diǎn)該標(biāo)簽各分類的失敗次數(shù)；將各分類的失敗次數(shù)分別標(biāo)記為f1、f2以及f3；其中f1、f2以及f3分別對(duì)應(yīng)傳輸失敗次數(shù)、修改失敗次數(shù)以及刪除失敗次數(shù)；通過(guò)公式（1）和（2）分別計(jì)算出當(dāng)前觸發(fā)時(shí)間點(diǎn)該標(biāo)簽的處理異常評(píng)估指數(shù)YS3和異常狀態(tài)評(píng)估指數(shù)YCP；具體為：依據(jù)，進(jìn)行計(jì)算；通過(guò)公式（1）計(jì)算得到該標(biāo)簽在當(dāng)前觸發(fā)時(shí)間點(diǎn)的處理異常評(píng)估指數(shù)YS3；其中aq1、aq2以及aq3分別為傳輸失敗次數(shù)f1、修改失敗次數(shù)f2以及刪除失敗次數(shù)f3的影響權(quán)重因子，且aq1、aq2以及aq3分別取值為1.034、1.058以及1.069；通過(guò)公式（2）計(jì)算得到該標(biāo)簽在當(dāng)前觸發(fā)時(shí)間點(diǎn)的異常狀態(tài)評(píng)估指數(shù)YCP；其中、以及分別表示該標(biāo)簽所屬建立數(shù)據(jù)庫(kù)對(duì)應(yīng)的異常時(shí)段允許訪問(wèn)次數(shù)、非正常允許訪問(wèn)天數(shù)以及處理異常允許指數(shù)；bw1、bw2以及bw3分別為該標(biāo)簽異常時(shí)段訪問(wèn)次數(shù)YS1、非正常訪問(wèn)天數(shù)YS2以及處理異常評(píng)估指數(shù)YS3的影響權(quán)重因子，且bw1、bw2以及bw3分別取值為1.125、1.137以及1.158；基于得到的異常狀態(tài)評(píng)估指數(shù)YCP，進(jìn)一步處理：設(shè)定各建立數(shù)據(jù)庫(kù)的異常狀態(tài)評(píng)估閾值指數(shù)；并將源系統(tǒng)數(shù)據(jù)庫(kù)、用戶提交數(shù)據(jù)庫(kù)以及外部提供商數(shù)據(jù)庫(kù)所對(duì)應(yīng)的閾值指數(shù)分別標(biāo)記為YT1、YT2以及YT3；將該標(biāo)簽在當(dāng)前觸發(fā)時(shí)間點(diǎn)所計(jì)算得到的異常狀態(tài)評(píng)估指數(shù)YCP與對(duì)應(yīng)的閾值指數(shù)YTi進(jìn)行比對(duì)；其中i=1，2或3；若YCP＞YTi，則計(jì)算兩者之間的差值，并將得到的差值與對(duì)應(yīng)建立數(shù)據(jù)庫(kù)設(shè)定的多個(gè)差值取值范圍進(jìn)行匹配，得到該標(biāo)簽在當(dāng)前觸發(fā)時(shí)間點(diǎn)的異常風(fēng)險(xiǎn)等級(jí)；每個(gè)差值取值范圍分別對(duì)應(yīng)一個(gè)異常風(fēng)險(xiǎn)等級(jí)；同時(shí)構(gòu)建該標(biāo)簽近一周訪問(wèn)失敗次數(shù)、處理權(quán)限匹配失敗次數(shù)以及對(duì)應(yīng)用戶的樹(shù)狀圖；對(duì)應(yīng)用戶為該標(biāo)簽近一周中存在訪問(wèn)失敗和處理權(quán)限匹配失敗情況的所有用戶，計(jì)算各用戶訪問(wèn)失敗次數(shù)和處理權(quán)限匹配次數(shù)兩者的累加次數(shù)，同時(shí)統(tǒng)計(jì)用戶在樹(shù)狀圖中所對(duì)應(yīng)的箭頭數(shù)量；若箭頭數(shù)量為2，累加次數(shù)小于等于3，則將該用戶標(biāo)記為一級(jí)異常用戶；若箭頭數(shù)量為1，累加次數(shù)大于3，同樣標(biāo)記為一級(jí)異常用戶；若箭頭數(shù)量為2，累加次數(shù)大于3，則將該用戶標(biāo)記為二級(jí)異常用戶；將各用戶所對(duì)應(yīng)生成的異常等級(jí)與當(dāng)前觸發(fā)時(shí)間點(diǎn)所生成的異常風(fēng)險(xiǎn)等級(jí)和標(biāo)簽編碼整合為風(fēng)險(xiǎn)數(shù)據(jù)包發(fā)送至當(dāng)前處于工作狀態(tài)的管理人員移動(dòng)終端或電子郵箱內(nèi)；S2-203：管理人員在接收到當(dāng)前觸發(fā)時(shí)間點(diǎn)所生成的風(fēng)險(xiǎn)數(shù)據(jù)包并進(jìn)行解析；S3：各建立的數(shù)據(jù)庫(kù)所對(duì)應(yīng)服務(wù)器置于獨(dú)立的子網(wǎng)中，并設(shè)置僅允許必要的網(wǎng)絡(luò)連接；利用IDS和IPS發(fā)現(xiàn)和阻止各建立數(shù)據(jù)庫(kù)所遭受的入侵行為，并進(jìn)行相應(yīng)的處理，具體步驟為：S3-301：通過(guò)IDS和IPS對(duì)當(dāng)前所遭受網(wǎng)絡(luò)攻擊進(jìn)行阻止，當(dāng)阻止失敗時(shí)，首先切斷各建立數(shù)據(jù)庫(kù)與網(wǎng)絡(luò)的連接，同時(shí)分析當(dāng)前網(wǎng)絡(luò)攻擊過(guò)程中的特定特征和模式，并基于分析結(jié)果建立當(dāng)前網(wǎng)絡(luò)攻擊的識(shí)別信息模板；S3-302：從參與的安全社區(qū)威脅情報(bào)共享平臺(tái)，獲取當(dāng)前時(shí)間點(diǎn)全球范圍的網(wǎng)絡(luò)攻擊信息和數(shù)據(jù)，并將建立的識(shí)別信息模板進(jìn)行匹配，若匹配失敗，則觸發(fā)維護(hù)信令并進(jìn)行下一步操作；S3-303：在觸發(fā)維護(hù)信令后，篩選范圍內(nèi)應(yīng)急效值GP最大的技術(shù)人員作為解決人員；具體為：以當(dāng)前遭受攻擊服務(wù)器為圓心，設(shè)定距離為半徑畫(huà)圓，篩選處于該圓范圍內(nèi)的可用技術(shù)人員，并向該范圍內(nèi)的技術(shù)人員移動(dòng)終端發(fā)送位置反饋指令，各技術(shù)人員在確認(rèn)位置反饋指令后獲取各技術(shù)人員的當(dāng)前實(shí)際位置，基于各技術(shù)人員的當(dāng)前實(shí)際位置與服務(wù)器所在位置進(jìn)行路線距離的計(jì)算，得到各技術(shù)人員的所需行走距離；距離單位米；將各技術(shù)人員的所需行走距離進(jìn)行分值的轉(zhuǎn)換，設(shè)定多個(gè)與所需行走距離相匹配的取值范圍，且每個(gè)取值范圍分別對(duì)應(yīng)一個(gè)分值；分值范圍在1-10；將各技術(shù)人員的所需行走距離與設(shè)定的多個(gè)取值范圍進(jìn)行匹配后，得到各技術(shù)人員的距離估分h1；同時(shí)從各技術(shù)人員的身份信息內(nèi)提取工作年限和總處理次數(shù)；提取各技術(shù)人員總處理次數(shù)中的成功次數(shù)，計(jì)算成功次數(shù)與總處理次數(shù)之間的比值，記為成功占比；基于上述步驟，同理將各技術(shù)人員的工作年限、總處理次數(shù)以及成功占比均進(jìn)行分值的轉(zhuǎn)換；并將各技術(shù)人員的年限估分、總處理估分以及成功占比估分分別標(biāo)記為h2、h3以及h4；各技術(shù)人員對(duì)應(yīng)當(dāng)前時(shí)間點(diǎn)的應(yīng)急效值GP＝h1+h2+h3+h4；選取應(yīng)急效值GP最大的技術(shù)人員作為解決人員，并將對(duì)應(yīng)服務(wù)器的位置和當(dāng)前網(wǎng)絡(luò)攻擊的識(shí)別信息模板發(fā)送至該人員的移動(dòng)終端上；同時(shí)該技術(shù)人員的總處理次數(shù)加一；S3-304：在當(dāng)前服務(wù)器遭受網(wǎng)絡(luò)攻擊解決完成后，自動(dòng)觸發(fā)改進(jìn)信令，并對(duì)服務(wù)器設(shè)定時(shí)間段內(nèi)的歷史攻擊數(shù)據(jù)進(jìn)行分析，得到對(duì)應(yīng)服務(wù)器對(duì)應(yīng)當(dāng)前觸發(fā)時(shí)間點(diǎn)的優(yōu)化評(píng)估指數(shù)MHP；S3-305：技術(shù)人員基于生成的服務(wù)器安全優(yōu)化信令對(duì)當(dāng)前服務(wù)器的安全漏洞進(jìn)行修補(bǔ)和優(yōu)化；S4：設(shè)置對(duì)敏感數(shù)據(jù)追溯和審計(jì)的固定時(shí)間間隔，針對(duì)各標(biāo)簽追蹤溯源過(guò)程中發(fā)現(xiàn)的問(wèn)題和弱點(diǎn)，持續(xù)優(yōu)化和改進(jìn)。

如需購(gòu)買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人江蘇博士創(chuàng)新大數(shù)據(jù)有限公司，其通訊地址為：215000 江蘇省蘇州市相城區(qū)相城大道1168號(hào)品上商業(yè)中心5幢9層904室；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。