數(shù)據(jù)泄露偵測方法和裝置的制造方法
【專利摘要】本發(fā)明公開了一種數(shù)據(jù)泄露偵測方法，所述方法包括：獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設置警示數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號；偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所述警示數(shù)字被觸發(fā)的個數(shù)；根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量。本發(fā)明還公開了一種數(shù)據(jù)泄露偵測裝置。本發(fā)明實現(xiàn)了當所存儲的用戶數(shù)據(jù)被惡意分子非法竊取而泄露時，所述警示數(shù)字發(fā)出告警信息，通知用戶所存儲的數(shù)據(jù)已泄露，并根據(jù)所設置的警示數(shù)字計算數(shù)據(jù)的泄露量，以供企業(yè)、機關和事業(yè)單位等發(fā)生數(shù)據(jù)泄露時，可以及時了解數(shù)據(jù)泄露的情況。
【專利說明】
數(shù)據(jù)泄露偵測方法和裝置
技術領域
[0001] 本發(fā)明涉及數(shù)據(jù)處理技術領域，尤其涉及一種數(shù)據(jù)泄露偵測方法和裝置。
【背景技術】
[0002] 隨著網(wǎng)絡的普及，網(wǎng)絡安全成為企業(yè)、機關、事業(yè)單位關注的重點。在現(xiàn)實生活，經(jīng) 常會存在企業(yè)、機關、事業(yè)單位等存儲的私密數(shù)據(jù)泄露的事情發(fā)生，如信用卡公司所存儲的 客戶信息被泄露、銀行客戶的賬戶信息被泄露和企業(yè)的核心技術被泄露等，數(shù)據(jù)泄露隨時 發(fā)生在我們身邊，并直接或者間接影響到我們的生活，甚至給企業(yè)的生存和發(fā)展帶來了嚴 重的危害。但是，當發(fā)生數(shù)據(jù)泄露時，企業(yè)、機關和事業(yè)單位等并不能確定所泄露的數(shù)據(jù)的 數(shù)量，也不能確定數(shù)據(jù)泄露的時間，也不能及時發(fā)現(xiàn)，及時阻止數(shù)據(jù)的泄露。

【發(fā)明內(nèi)容】

[0003] 本發(fā)明的主要目的在于提供一種數(shù)據(jù)泄露偵測方法和裝置，旨在解決當數(shù)據(jù)泄露 時，不能確定泄露數(shù)據(jù)的數(shù)量的技術問題。
[0004] 為實現(xiàn)上述目的，本發(fā)明提供的一種數(shù)據(jù)泄露偵測方法，所述數(shù)據(jù)泄露偵測方法 包括：
[0005] 獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設置警示數(shù)字，其 中，每一用戶數(shù)據(jù)對應一個用戶編號；
[0006] 偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所述警示數(shù)字被觸發(fā) 的個數(shù)；
[0007] 根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分 子非法竊取而泄露的數(shù)據(jù)量。
[0008] 優(yōu)選地，所述獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設置 警示數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號的步驟之后，還包括：
[0009] 從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其中，所述用 戶數(shù)據(jù)包括身份證號、生日和手機號。
[0010] 優(yōu)選地，所述從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)， 其中，所述用戶數(shù)據(jù)包括身份證號、生日和手機號的步驟之后，還包括：
[0011] 制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，并每日更新所述時間水?。?br>[0012] 所述根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡 意分子非法竊取而泄露的數(shù)據(jù)量的步驟之后，還包括：
[0013] 根據(jù)所述時間水印，確定所述用戶數(shù)據(jù)泄露的日期。
[0014] 優(yōu)選地，所述制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印的步驟包括：
[0015] 將所述警示數(shù)字按照升序進行排序，確定所述警示數(shù)字所對應的序號；
[0016] 獲取所述用戶數(shù)據(jù)所對應的用戶的平均年齡和當前的日期；
[0017] 根據(jù)當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得到所述警示數(shù)字 所對應的生日的時間水印。
[0018] 優(yōu)選地，所述制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印的步驟包括：
[0019] 設置起始日期，并獲取運營商的代碼和當前日期；
[0020] 根據(jù)所述起始日期和當前日期按照預設規(guī)則計算得到時間水印數(shù)字；
[0021] 根據(jù)所述時間水印數(shù)字與運營商的代碼得到所述警示數(shù)字所對應的手機號的時 間水印。
[0022] 此外，為實現(xiàn)上述目的，本發(fā)明還提供一種數(shù)據(jù)泄露偵測裝置，所述數(shù)據(jù)泄露偵測 裝置包括：
[0023] 設置模塊，用于獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設 置警示數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號；
[0024]偵測模塊，用于偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所述 警示數(shù)字被觸發(fā)的個數(shù)；
[0025] 計算模塊，用于根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶 數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量。
[0026] 優(yōu)選地，所述數(shù)據(jù)泄露偵測裝置還包括：
[0027] 選取模塊，用于從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù) 據(jù)，其中，所述用戶數(shù)據(jù)包括身份證號、生日和手機號。
[0028] 優(yōu)選地，所述數(shù)據(jù)泄露偵測裝置還包括：
[0029] 制作模塊，用于制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，并每日更新所述時 間水?。?br>[0030] 確定模塊，用于根據(jù)所述時間水印，確定所述用戶數(shù)據(jù)泄露的日期。
[0031] 優(yōu)選地，所述制作模塊包括：
[0032] 確定單元，用于將所述警示數(shù)字按照升序進行排序，確定所述警示數(shù)字所對應的 序號；
[0033]獲取單元，用于獲取所述用戶數(shù)據(jù)所對應的用戶的平均年齡和當前的日期；
[0034]制作單元，用于根據(jù)當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得 到所述警示數(shù)字所對應的生日的時間水印。
[0035]優(yōu)選地，所述獲取單元，還用于設置起始日期，并獲取運營商的代碼和當前日期； [0036]所述制作模塊還包括：
[0037] 計算單元，用于根據(jù)所述起始日期和當前日期按照預設規(guī)則計算得到時間水印數(shù) 字；
[0038] 所述制作單元，還用于根據(jù)所述時間水印數(shù)字與運營商的代碼得到所述警示數(shù)字 所對應的手機號的時間水印。
[0039] 本發(fā)明通過在所獲取的用戶數(shù)據(jù)的用戶編號中按預設比例設置警示數(shù)字，并根據(jù) 所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非法竊取而 泄露的數(shù)據(jù)量。實現(xiàn)了當所存儲的用戶數(shù)據(jù)被惡意分子非法竊取而泄露時，所述警示數(shù)字 發(fā)出告警信息，通知用戶所存儲的數(shù)據(jù)已泄露，并根據(jù)所設置的警示數(shù)字計算數(shù)據(jù)的泄露 量，以供企業(yè)、機關和事業(yè)單位等發(fā)生數(shù)據(jù)泄露時，可以及時了解數(shù)據(jù)泄露的情況。
【附圖說明】
[0040]圖1為本發(fā)明數(shù)據(jù)泄露偵測方法的第一實施例的流程示意圖；
[0041 ]圖2為本發(fā)明數(shù)據(jù)泄露偵測方法的第二實施例的流程示意圖；
[0042]圖3為本發(fā)明數(shù)據(jù)泄露偵測方法的第三實施例的流程示意圖；
[0043]圖4為本發(fā)明實施例中制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印的第一種流程 示意圖；
[0044]圖5為本發(fā)明實施例中制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印的第二種實施 例的流程示意圖；
[0045] 圖6為本發(fā)明數(shù)據(jù)泄露偵測裝置的第一實施例的功能模塊示意圖；
[0046] 圖7為本發(fā)明數(shù)據(jù)泄露偵測裝置的第二實施例的功能模塊示意圖；
[0047]圖8為本發(fā)明數(shù)據(jù)泄露偵測裝置的第三實施例的功能模塊示意圖；
[0048] 圖9為本發(fā)明實施例中制作模塊的第一種功能模塊示意圖；
[0049] 圖10為本發(fā)明實施例中制作模塊的第二種功能模塊示意圖。
[0050] 本發(fā)明目的的實現(xiàn)、功能特點及優(yōu)點將結合實施例，參照附圖做進一步說明。
【具體實施方式】
[0051] 應當理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。 [0052]本發(fā)明提供一種數(shù)據(jù)泄露偵測方法。
[0053]參照圖1，圖1為本發(fā)明數(shù)據(jù)泄露偵測方法第一實施例的流程示意圖。
[0054]在本實施例中，所述數(shù)據(jù)泄露偵測方法包括：
[0055] 步驟S10,獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設置警示 數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號；
[0056] 獲取所存儲的用戶數(shù)據(jù)所對應的用戶編號，并在所述用戶編號中按照預設比例設 置警示數(shù)字，所述警示數(shù)字均勻分布在所述用戶編號中。其中，每一用戶數(shù)據(jù)對應一個用戶 編號，即每一個用戶都有唯一編號對應。所述用戶數(shù)據(jù)包括但不限于所述用戶對應的用戶 編號、姓名、身份證號、手機號和地址等個人資料數(shù)據(jù)。當所述警示數(shù)字被觸發(fā)時，即所述警 示數(shù)字被請求時，所述警示數(shù)字會輸出告警信息，告警所存儲的用戶數(shù)據(jù)的已被惡意請求 所觸發(fā)，即所述用戶數(shù)據(jù)已泄露，因此，所述警示數(shù)字又稱為警鈴號。所述預設比例為根據(jù) 具體情況而設定，如若所述用戶編號是從00001開始的5位數(shù)字的號碼，且所述預設比例為 1%時，則每間隔100個用戶編號設置1個警示數(shù)字，因此，所述警示數(shù)字分布情況為:00001-00100為正常的用戶編號；00101為警示數(shù)字;00102-00201為正常的用戶編號;00202為警示 數(shù)字；00203-00302為正常的用戶編號；00303為警示數(shù)字。所述預設比例還可以設置為 0.5%，或者設置為2%等。
[0057]需要說明的是，當在進行正常的業(yè)務請求，正常獲取所存儲的用戶數(shù)據(jù)時，所述正 常的業(yè)務請求不會觸發(fā)所述警示數(shù)字，即所述正常的業(yè)務請求不會觸碰到所述警示數(shù)字， 只有當惡意獲取所存儲的用戶數(shù)據(jù)時，才會觸發(fā)所述警示數(shù)字。
[0058]步驟S20,偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所述警示數(shù) 字被觸發(fā)的個數(shù)；
[0059] 步驟S30,根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中 被惡意分子非法竊取而泄露的數(shù)據(jù)量。
[0060] 當偵測到所述警示數(shù)字的觸發(fā)指令時，根據(jù)所述觸發(fā)指令計算所述警示數(shù)字被觸 發(fā)的個數(shù)。當?shù)玫剿鼍緮?shù)字被觸發(fā)的個數(shù)時，獲取所述警示數(shù)字在所述用戶編號中所 占的百分比，根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)和所述警示數(shù)字在所述用戶編號中所占的百 分比，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量。所述預 設公式為：出所述用戶數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量=警示數(shù)字被觸發(fā)的個 數(shù)/警示數(shù)字在所述用戶編號中所占的百分比；警示數(shù)字在所述用戶編號中所占的百分比 =警示數(shù)字的總量/用戶編號的總量*100%。
[0061] 當所述預設比例為1%時，且所述警示數(shù)字被觸發(fā)的個數(shù)為2個時，所述用戶數(shù)據(jù) 中被惡意分子非法竊取而泄露的數(shù)據(jù)量= 2/1% =200,即有200個用戶的數(shù)據(jù)已泄露。
[0062] 本實施例通過在所獲取的用戶數(shù)據(jù)的用戶編號中按預設比例設置警示數(shù)字，并根 據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非法竊取 而泄露的數(shù)據(jù)量。實現(xiàn)了當所存儲的用戶數(shù)據(jù)被惡意分子非法竊取而泄露時，所述警示數(shù) 字發(fā)出告警信息，通知用戶所存儲的數(shù)據(jù)已泄露，并根據(jù)所設置的警示數(shù)字計算數(shù)據(jù)的泄 露量，以供企業(yè)、機關和事業(yè)單位等發(fā)生數(shù)據(jù)泄露時，可以及時了解數(shù)據(jù)泄露的情況。
[0063] 參照圖2,圖2為本發(fā)明數(shù)據(jù)泄露偵測方法的第二實施例的流程示意圖，基于第一 實施例提出本發(fā)明數(shù)據(jù)泄露偵測方法的第二實施例。
[0064] 在本實施例中，所述數(shù)據(jù)泄露偵測方法還包括：
[0065] 步驟S40,從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其 中，所述用戶數(shù)據(jù)包括身份證號、生日和手機號。
[0066] 當在所述用戶編號中按預設比例設置了警示數(shù)字后，從所存儲的用戶數(shù)據(jù)中選取 數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其中，所述用戶數(shù)據(jù)包括但不限于身份證號、生日和 手機號，還可以包括家庭地址，工作單位等。
[0067] 從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)的方式有兩種， 第一種為直接從所存儲的用戶數(shù)據(jù)中隨機抽取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，如由 于姓名重名的較多，因此可以直接在所存儲的用戶數(shù)據(jù)中的姓名中隨機抽取姓名，作為所 述警示數(shù)字所對應的姓名;第二種，對于類似身份證這種能唯一標識用戶的數(shù)據(jù)，不能直接 從所存儲的用戶數(shù)據(jù)中隨機抽取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)的，可以將所存儲的 用戶數(shù)據(jù)的某一項數(shù)據(jù)按規(guī)律分段，將不同用戶分段后的同一項數(shù)據(jù)進行組合，作為所述 警示數(shù)字所對應的數(shù)據(jù)。如身份證號一共有18位數(shù)字，前面6位為地址碼，表示用戶常住戶 口所在縣(市、旗、區(qū)）的行政區(qū)域代碼，中間8為出生日期，表示用戶出生的年、月和日，后面 4位為3位順序碼和1位校驗碼。因此，可以將身份證號分成3段，第一段為表示地址碼的6位 數(shù)，第二段為表示出生日期的8位數(shù)，第三段為表示順序碼和校驗碼的4位數(shù)。在全國身份證 號中地址碼中隨機選取地址碼作為所述警示數(shù)字所對應的身份證號的地址碼；出生日期可 以在固定的時間段中隨機選取，如在1940-01-01至2000-01-01區(qū)間隨機選取一個出生日期 作為所述警示數(shù)字所對應的身份證號的出生日期;在所存儲的用戶數(shù)據(jù)的身份證號中隨機 抽取身份證號的末尾4位數(shù)作為所述警示數(shù)字所對應的身份證號的順序碼和校驗碼，得到 所述警示數(shù)字所對應的身份證號。所述警示數(shù)字所對應的其它數(shù)據(jù)選取方法，如電話號碼、 地址等的選取方法在此不再贅述。
[0068] 本實施例通過從所存儲的用戶數(shù)據(jù)中隨機選取數(shù)據(jù)作為所述警示數(shù)字所對應的 數(shù)據(jù)，防止所述警示數(shù)字被盜取數(shù)據(jù)的惡意分子識別出來，并找出制作規(guī)律，在盜取數(shù)據(jù)過 程中繞過所述警示數(shù)字的情況出現(xiàn)。
[0069] 參照圖3,圖3為本發(fā)明數(shù)據(jù)泄露偵測方法的第三實施例的流程示意圖，基于第一 實施例提出本發(fā)明數(shù)據(jù)泄露偵測方法的第三實施例。
[0070] 在本實施例中，所述數(shù)據(jù)泄露偵測方法還包括：
[0071 ]步驟S50，制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，并每日更新所述時間水 ??；
[0072]步驟S60,根據(jù)所述時間水印，確定所述用戶數(shù)據(jù)泄露的日期。
[0073]當從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)后，為所述警 示數(shù)字所對應的數(shù)據(jù)制作時間水印，并每日更新所述時間水印。由于所述警示數(shù)字的時間 水印每日更新，因此當所存儲的用戶數(shù)據(jù)泄露時，根據(jù)所述警示數(shù)字的時間水印，確定所存 儲的用戶數(shù)據(jù)泄露的日期。
[0074] 需要說明的是，為了防止盜取數(shù)據(jù)的惡意分子識別出所述警示數(shù)字的時間水印， 可以對警示數(shù)字所對應的不同數(shù)據(jù)制作時間水印，如對警示數(shù)字所對應的生日、手機號、身 份證號制作時間水印。
[0075] 參照圖4,圖4為本發(fā)明實施例中制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印的第 一種流程示意圖。
[0076] 步驟S51，將所述警示數(shù)字按照升序進行排序，確定所述警示數(shù)字所對應的序號； [0077]步驟S52,獲取所述用戶數(shù)據(jù)所對應的用戶的平均年齡和當前的日期；
[0078] 步驟S53,根據(jù)當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得到所述 警示數(shù)字所對應的生日的時間水印。
[0079] 當對所述警示數(shù)字所對應的生日制作時間水印時，將所述警示數(shù)字按照升序進行 排序，確定所要制作時間水印的警示數(shù)字在所有警示數(shù)字中序號，即確定所述警示數(shù)字所 對應的序號，將所述序號記為N;并獲取所存儲的用戶數(shù)據(jù)所對應的用戶的平均年齡和當前 的日期，根據(jù)所述當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得到所述警示 數(shù)字所對應的生日的時間水印。所述警示數(shù)字所對應的生日的時間水印=當前日期-平均 年齡+N天。如當前的日期為2016-4-19，所存儲的用戶數(shù)據(jù)所對應的用戶的平均年齡為30， 所述警示數(shù)字所對應的序號N=3時，所述警示數(shù)字所對應的生日的時間水印為1986-4-22。
[0080] 需要說明的是，制作所述警示數(shù)字所對應的生日的時間水印的方法也可以應用到 身份證號中，即通過對身份證號中的生日制作時間水印以得到所述警示數(shù)字所對應的身份 證號的時間水印。
[0081]參照圖5,圖5為本發(fā)明實施例中制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印的第 二種實施例的流程示意圖。
[0082] 步驟S56，設置起始日期，并獲取運營商的代碼和當前日期；
[0083] 步驟S57，根據(jù)所述起始日期和當前日期按照預設規(guī)則計算得到時間水印數(shù)字；
[0084] 步驟S58,根據(jù)所述時間水印數(shù)字與運營商的代碼得到所述警示數(shù)字所對應的手 機號的時間水印。
[0085] 當需要對所述警示數(shù)字所對應的手機號制作時間水印時，由于手機號前面3位數(shù) 字是固定運營商的代碼，是在所存儲的用戶數(shù)據(jù)中隨機抽取得到的，因此不采用手機號的 前面3位數(shù)字來制作時間水??；手機號的中間4位為固定區(qū)域代碼，因此，0000-9999中的任 一數(shù)字都具有意義，可以用來制作時間水印；手機號的后面4位為用戶獨有的號碼，也可以 用來制作時間水印。
[0086] 當對所述警示數(shù)字所對應的手機號制作時間水印時，設置一個起始日期，將所述 起始日期記為datel，獲取當前的日期，將所述當前的日期記為date2,并獲取運營商的代 碼，所述獲取運營商的代碼的方法為從所存儲的用戶數(shù)據(jù)匯總隨機選取。建立一個數(shù)據(jù)表， 所述數(shù)據(jù)表可以存儲了 1〇〇條數(shù)據(jù)。在本實施例中，所述數(shù)據(jù)表中存儲1〇〇條數(shù)據(jù)。所述數(shù)據(jù) 表中存在兩個字段，分別為標識號ID和隨機數(shù)Random，所述ID的取值范圍為0-99,所述 Random的取值范圍為0-9。所述數(shù)據(jù)表中所述ID和所述Random的映射關系的其中一種實施 例如下表所示：
[0087]
[0088] ~當獲取到所述起始日期和所述當前日期時，根據(jù)所述起始日期和所述當前日期按, 照預設規(guī)則計算得到時間水印數(shù)字，具體過程為:①根據(jù)天數(shù)函數(shù)Days(datel，date2) = date2_date 1確定當前的日期和起始日期之間的所間隔的天數(shù)，得到Day s;②確定所述Day s 的字符長度，將所述Days的字符長度的字符長度記為L;③確定所述L與5之間的差值，將所 述差值記為H，在所述Days前面補充Η個0，得到DaysO;④將所述DaysO中的0替換為數(shù)據(jù)表中 ID值對應的Random值，得到時間水印數(shù)字，所述ID值可以隨機選取。如當前的日期為2016-02-28,起始日期為2016-01-01時，得到所述當前的日期和起始日期之間的所間隔的天數(shù) Days = 56;所述Days的字符長度的字符長度L = 2;則所述L與5之間的差值H= 5-L = 5-2 = 3， 則在所述Days前面加上3個0,則得到的DaysO = 00056;若所選取的ID值為04,則對應的 Random值為1，則用1替換所述Day s0中的0，得到的時間水印數(shù)字為11156。若所述運營商的 代碼為189,則根據(jù)所述時間水印數(shù)字和所述運營商代碼得到所述警示數(shù)字所對應的手機 號的時間水印為18911156304,其中189為運營商的代碼，所述11156為時間水印數(shù)字，所述3 為所述Days的字符長度的字符長度記為L與5之間差值，所述04為所選取的ID值。
[0089] 本實施例通過制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，根據(jù)所述時間水印確 定所述用戶數(shù)據(jù)泄露的日期，以供企業(yè)、機關和事業(yè)單位等發(fā)生數(shù)據(jù)泄露時，及時了解數(shù)據(jù) 泄露的情況，而且，對警示數(shù)字所對應的不同數(shù)據(jù)制作時間水印，提高了惡意分子識別警示 數(shù)字時間水印的難度。
[0090] 本發(fā)明進一步提供一種數(shù)據(jù)泄露偵測裝置。
[0091] 參照圖6,圖6為本發(fā)明數(shù)據(jù)泄露偵測裝置的第一實施例的功能模塊示意圖。
[0092] 在本實施例中，所述數(shù)據(jù)泄露偵測裝置包括：
[0093] 設置模塊10,用于獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例 設置警示數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號；
[0094] 獲取所存儲的用戶數(shù)據(jù)所對應的用戶編號，并在所述用戶編號中按照預設比例設 置警示數(shù)字，所述警示數(shù)字均勻分布在所述用戶編號中。其中，每一用戶數(shù)據(jù)對應一個用戶 編號，即每一個用戶都有唯一編號對應。所述用戶數(shù)據(jù)包括但不限于所述用戶對應的用戶 編號、姓名、身份證號、手機號和地址等個人資料數(shù)據(jù)。當所述警示數(shù)字被觸發(fā)時，即所述警 示數(shù)字被請求時，所述警示數(shù)字會輸出告警信息，告警所存儲的用戶數(shù)據(jù)的已被惡意請求 所觸發(fā)，即所述用戶數(shù)據(jù)已泄露，因此，所述警示數(shù)字又稱為警鈴號。所述預設比例為根據(jù) 具體情況而設定，如若所述用戶編號是從00001開始的5位數(shù)字的號碼，且所述預設比例為 1%時，則每間隔100個用戶編號設置1個警示數(shù)字，因此，所述警示數(shù)字分布情況為:00001-00100為正常的用戶編號；00101為警示數(shù)字;00102-00201為正常的用戶編號;00202為警示 數(shù)字；00203-00302為正常的用戶編號；00303為警示數(shù)字。所述預設比例還可以設置為 0.5%，或者設置為2%等。
[0095]需要說明的是，當在進行正常的業(yè)務請求，正常獲取所存儲的用戶數(shù)據(jù)時，所述正 常的業(yè)務請求不會觸發(fā)所述警示數(shù)字，即所述正常的業(yè)務請求不會觸碰到所述警示數(shù)字， 只有當惡意獲取所存儲的用戶數(shù)據(jù)時，才會觸發(fā)所述警示數(shù)字。
[0096] 偵測模塊20,用于偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所 述警示數(shù)字被觸發(fā)的個數(shù)；
[0097] 計算模塊30,用于根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用 戶數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量。
[0098] 當偵測到所述警示數(shù)字的觸發(fā)指令時，根據(jù)所述觸發(fā)指令計算所述警示數(shù)字被觸 發(fā)的個數(shù)。當?shù)玫剿鼍緮?shù)字被觸發(fā)的個數(shù)時，獲取所述警示數(shù)字在所述用戶編號中所 占的百分比，根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)和所述警示數(shù)字在所述用戶編號中所占的百 分比，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量。所述預 設公式為：出所述用戶數(shù)據(jù)中被惡意分子非法竊取而泄露的數(shù)據(jù)量=警示數(shù)字被觸發(fā)的個 數(shù)/警示數(shù)字在所述用戶編號中所占的百分比；警示數(shù)字在所述用戶編號中所占的百分比 =警示數(shù)字的總量/用戶編號的總量*100%。
[0099] 當所述預設比例為1%時，且所述警示數(shù)字被觸發(fā)的個數(shù)為2個時，所述用戶數(shù)據(jù) 中被惡意分子非法竊取而泄露的數(shù)據(jù)量= 2/1% =200,即有200個用戶的數(shù)據(jù)已泄露。
[0100] 本實施例通過在所獲取的用戶數(shù)據(jù)的用戶編號中按預設比例設置警示數(shù)字，并根 據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非法竊取 而泄露的數(shù)據(jù)量。實現(xiàn)了當所存儲的用戶數(shù)據(jù)被惡意分子非法竊取而泄露時，所述警示數(shù) 字發(fā)出告警信息，通知用戶所存儲的數(shù)據(jù)已泄露，并根據(jù)所設置的警示數(shù)字計算數(shù)據(jù)的泄 露量，以供企業(yè)、機關和事業(yè)單位等發(fā)生數(shù)據(jù)泄露時，可以及時了解數(shù)據(jù)泄露的情況。
[0101] 參照圖7,圖7為本發(fā)明數(shù)據(jù)泄露偵測裝置的第二實施例的功能模塊示意圖，基于 第一實施例提出本發(fā)明數(shù)據(jù)泄露偵測裝置的第二實施例。
[0102] 在本實施例中，所述數(shù)據(jù)泄露偵測裝置還包括：
[0103] 選取模塊40,用于從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù) 據(jù)，其中，所述用戶數(shù)據(jù)包括身份證號、生日和手機號。
[0104] 當在所述用戶編號中按預設比例設置了警示數(shù)字后，從所存儲的用戶數(shù)據(jù)中選取 數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其中，所述用戶數(shù)據(jù)包括但不限于身份證號、生日和 手機號，還可以包括家庭地址，工作單位等。
[0105] 從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)的方式有兩種， 第一種為直接從所存儲的用戶數(shù)據(jù)中隨機抽取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，如由 于姓名重名的較多，因此可以直接在所存儲的用戶數(shù)據(jù)中的姓名中隨機抽取姓名，作為所 述警示數(shù)字所對應的姓名;第二種，對于類似身份證這種能唯一標識用戶的數(shù)據(jù)，不能直接 從所存儲的用戶數(shù)據(jù)中隨機抽取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)的，可以將所存儲的 用戶數(shù)據(jù)的某一項數(shù)據(jù)按規(guī)律分段，將不同用戶分段后的同一項數(shù)據(jù)進行組合，作為所述 警示數(shù)字所對應的數(shù)據(jù)。如身份證號一共有18位數(shù)字，前面6位為地址碼，表示用戶常住戶 口所在縣(市、旗、區(qū)）的行政區(qū)域代碼，中間8為出生日期，表示用戶出生的年、月和日，后面 4位為3位順序碼和1位校驗碼。因此，可以將身份證號分成3段，第一段為表示地址碼的6位 數(shù)，第二段為表示出生日期的8位數(shù)，第三段為表示順序碼和校驗碼的4位數(shù)。在全國身份證 號中地址碼中隨機選取地址碼作為所述警示數(shù)字所對應的身份證號的地址碼；出生日期可 以在固定的時間段中隨機選取，如在1940-01-01至2000-01-01區(qū)間隨機選取一個出生日期 作為所述警示數(shù)字所對應的身份證號的出生日期;在所存儲的用戶數(shù)據(jù)的身份證號中隨機 抽取身份證號的末尾4位數(shù)作為所述警示數(shù)字所對應的身份證號的順序碼和校驗碼，得到 所述警示數(shù)字所對應的身份證號。所述警示數(shù)字所對應的其它數(shù)據(jù)選取方法，如電話號碼、 地址等的選取方法在此不再贅述。
[0106] 本實施例通過從所存儲的用戶數(shù)據(jù)中隨機選取數(shù)據(jù)作為所述警示數(shù)字所對應的 數(shù)據(jù)，防止所述警示數(shù)字被盜取數(shù)據(jù)的惡意分子識別出來，并找出制作規(guī)律，在盜取數(shù)據(jù)過 程中繞過所述警示數(shù)字的情況出現(xiàn)。
[0107]參照圖8,圖8為本發(fā)明數(shù)據(jù)泄露偵測裝置的第三實施例的功能模塊示意圖，基于 第一實施例提出本發(fā)明數(shù)據(jù)泄露偵測裝置的第三實施例。
[0108] 在本實施例中，所述數(shù)據(jù)泄露偵測裝置還包括：
[0109] 制作模塊50,用于制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，并每日更新所述 時間水印；
[011 0]確定模塊60，用于根據(jù)所述時間水印，確定所述用戶數(shù)據(jù)泄露的日期。
[0111] 當從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)后，為所述警 示數(shù)字所對應的數(shù)據(jù)制作時間水印，并每日更新所述時間水印。由于所述警示數(shù)字的時間 水印每日更新，因此當所存儲的用戶數(shù)據(jù)泄露時，根據(jù)所述警示數(shù)字的時間水印，確定所存 儲的用戶數(shù)據(jù)泄露的日期。
[0112] 需要說明的是，為了防止盜取數(shù)據(jù)的惡意分子識別出所述警示數(shù)字的時間水印， 可以對警示數(shù)字所對應的不同數(shù)據(jù)制作時間水印，如對警示數(shù)字所對應的生日、手機號、身 份證號制作時間水印。
[0113] 進一步地，參照圖9,圖9為本發(fā)明實施例中制作模塊的第一種功能模塊示意圖。
[0114] 所述制作模塊50包括：
[0115] 確定單元51，用于將所述警示數(shù)字按照升序進行排序，確定所述警示數(shù)字所對應 的序號；
[0116] 獲取單元52,用于獲取所述用戶數(shù)據(jù)所對應的用戶的平均年齡和當前的日期；
[0117] 制作單元53,用于根據(jù)當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡 得到所述警示數(shù)字所對應的生日的時間水印。
[0118] 當對所述警示數(shù)字所對應的生日制作時間水印時，將所述警示數(shù)字按照升序進行 排序，確定所要制作時間水印的警示數(shù)字在所有警示數(shù)字中序號，即確定所述警示數(shù)字所 對應的序號，將所述序號記為N;并獲取所存儲的用戶數(shù)據(jù)所對應的用戶的平均年齡和當前 的日期，根據(jù)所述當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得到所述警示 數(shù)字所對應的生日的時間水印。所述警示數(shù)字所對應的生日的時間水印=當前日期-平均 年齡+N天。如當前的日期為2016-4-19，所存儲的用戶數(shù)據(jù)所對應的用戶的平均年齡為30， 所述警示數(shù)字所對應的序號N=3時，所述警示數(shù)字所對應的生日的時間水印為1986-4-22。
[0119] 需要說明的是，制作所述警示數(shù)字所對應的生日的時間水印的方法也可以應用到 身份證號中，即通過對身份證號中的生日制作時間水印以得到所述警示數(shù)字所對應的身份 證號的時間水印。
[0120]參照圖10,圖10為本發(fā)明實施例中制作模塊的第二種功能模塊示意圖。
[0121 ]所述獲取單元52，還用于設置起始日期，并獲取運營商的代碼和當前日期；
[0122] 所述制作模塊50還包括：
[0123] 計算單元54，用于根據(jù)所述起始日期和當前日期按照預設規(guī)則計算得到時間水印 數(shù)字；
[0124] 所述制作單元53,還用于根據(jù)所述時間水印數(shù)字與運營商的代碼得到所述警示數(shù) 字所對應的手機號的時間水印。
[0125] 當需要對所述警示數(shù)字所對應的手機號制作時間水印時，由于手機號前面3位數(shù) 字是固定運營商的代碼，是在所存儲的用戶數(shù)據(jù)中隨機抽取得到的，因此不采用手機號的 前面3位數(shù)字來制作時間水??；手機號的中間4位為固定區(qū)域代碼，因此，0000-9999中的任 一數(shù)字都具有意義，可以用來制作時間水??；手機號的后面4位為用戶獨有的號碼，也可以 用來制作時間水印。
[0126] 當對所述警示數(shù)字所對應的手機號制作時間水印時，設置一個起始日期，將所述 起始日期記為datel，獲取當前的日期，將所述當前的日期記為date2,并獲取運營商的代 碼，所述獲取運營商的代碼的方法為從所存儲的用戶數(shù)據(jù)匯總隨機選取。建立一個數(shù)據(jù)表， 所述數(shù)據(jù)表可以存儲了 1〇〇條數(shù)據(jù)。在本實施例中，所述數(shù)據(jù)表中存儲1〇〇條數(shù)據(jù)。所述數(shù)據(jù) 表中存在兩個字段，分別為標識號ID和隨機數(shù)Random，所述ID的取值范圍為0-99,所述 Random的取值范圍為0-9。所述數(shù)據(jù)表中所述ID和所述Random的映射關系的其中一種實施 例如下表所示：
[0127]
[0128]
[0129] 當獲取到所述起始日期和所述當前日期時，根據(jù)所述起始日期和所述當前日期按 照預設規(guī)則計算得到時間水印數(shù)字，具體過程為:①根據(jù)天數(shù)函數(shù)Days(dat el，date2) = date2_date 1確定當前的日期和起始日期之間的所間隔的天數(shù)，得到Day s;②確定所述Day s 的字符長度，將所述Days的字符長度的字符長度記為L;③確定所述L與5之間的差值，將所 述差值記為H，在所述Days前面補充Η個0，得到DaysO;④將所述DaysO中的0替換為數(shù)據(jù)表中 ID值對應的Random值，得到時間水印數(shù)字，所述ID值可以隨機選取。如當前的日期為2016-02-28,起始日期為2016-01-01時，得到所述當前的日期和起始日期之間的所間隔的天數(shù) Days = 56;所述Days的字符長度的字符長度L = 2;則所述L與5之間的差值H= 5-L = 5-2 = 3， 則在所述Days前面加上3個0,則得到的DaysO = 00056;若所選取的ID值為04,則對應的 Random值為1，則用1替換所述Day sO中的0，得到的時間水印數(shù)字為11156。若所述運營商的 代碼為189,則根據(jù)所述時間水印數(shù)字和所述運營商代碼得到所述警示數(shù)字所對應的手機 號的時間水印為18911156304,其中189為運營商的代碼，所述11156為時間水印數(shù)字，所述3 為所述Days的字符長度的字符長度記為L與5之間差值，所述04為所選取的ID值。
[0130] 本實施例通過制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，根據(jù)所述時間水印確 定所述用戶數(shù)據(jù)泄露的日期，以供企業(yè)、機關和事業(yè)單位等發(fā)生數(shù)據(jù)泄露時，及時了解數(shù)據(jù) 泄露的情況，而且，對警示數(shù)字所對應的不同數(shù)據(jù)制作時間水印，提高了惡意分子識別警示 數(shù)字時間水印的難度。
[0131] 上述本發(fā)明實施例序號僅僅為了描述，不代表實施例的優(yōu)劣。通過以上的實施方 式的描述，本領域的技術人員可以清楚地了解到上述實施例方法可借助軟件加必需的通用 硬件平臺的方式來實現(xiàn)，當然也可以通過硬件，但很多情況下前者是更佳的實施方式?；?這樣的理解，本發(fā)明的技術方案本質上或者說對現(xiàn)有技術做出貢獻的部分可以以軟件產(chǎn)品 的形式體現(xiàn)出來，該計算機軟件產(chǎn)品存儲在一個存儲介質(如R0M/RAM、磁碟、光盤）中，包括 若干指令用以使得一臺終端設備(可以是手機，計算機，服務器，或者網(wǎng)絡設備等)執(zhí)行本發(fā) 明各個實施例所述的方法。
[0132] 以上僅為本發(fā)明的優(yōu)選實施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā) 明說明書及附圖內(nèi)容所作的等效結構或等效流程變換，或直接或間接運用在其他相關的技 術領域，均同理包括在本發(fā)明的專利保護范圍內(nèi)。
【主權項】
1. 一種數(shù)據(jù)泄露偵測方法，其特征在于，所述數(shù)據(jù)泄露偵測方法包括： 獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設置警示數(shù)字，其中，每 一用戶數(shù)據(jù)對應一個用戶編號； 偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所述警示數(shù)字被觸發(fā)的個 數(shù)； 根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分子非 法竊取而泄露的數(shù)據(jù)量。2. 如權利要求1所述的數(shù)據(jù)泄露偵測方法，其特征在于，所述獲取用戶數(shù)據(jù)對應的用戶 編號，在所述用戶編號中按預設比例設置警示數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號 的步驟之后，還包括： 從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其中，所述用戶數(shù) 據(jù)包括身份證號、生日和手機號。3. 如權利要求2所述的數(shù)據(jù)泄露偵測方法，其特征在于，所述從所存儲的用戶數(shù)據(jù)中選 取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其中，所述用戶數(shù)據(jù)包括身份證號、生日和手機號 的步驟之后，還包括： 制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，并每日更新所述時間水印； 所述根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù)中被惡意分 子非法竊取而泄露的數(shù)據(jù)量的步驟之后，還包括： 根據(jù)所述時間水印，確定所述用戶數(shù)據(jù)泄露的日期。4. 如權利要求3所述的數(shù)據(jù)泄露偵測方法，其特征在于，所述制作所述警示數(shù)字所對應 的數(shù)據(jù)的時間水印的步驟包括： 將所述警示數(shù)字按照升序進行排序，確定所述警示數(shù)字所對應的序號； 獲取所述用戶數(shù)據(jù)所對應的用戶的平均年齡和當前的日期； 根據(jù)當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得到所述警示數(shù)字所對 應的生日的時間水印。5. 如權利要求3所述的數(shù)據(jù)泄露偵測方法，其特征在于，所述制作所述警示數(shù)字所對應 的數(shù)據(jù)的時間水印的步驟包括： 設置起始日期，并獲取運營商的代碼和當前日期； 根據(jù)所述起始日期和當前日期按照預設規(guī)則計算得到時間水印數(shù)字； 根據(jù)所述時間水印數(shù)字與運營商的代碼得到所述警示數(shù)字所對應的手機號的時間水 印。6. -種數(shù)據(jù)泄露偵測裝置，其特征在于，所述數(shù)據(jù)泄露偵測裝置包括： 設置模塊，用于獲取用戶數(shù)據(jù)對應的用戶編號，在所述用戶編號中按預設比例設置警 示數(shù)字，其中，每一用戶數(shù)據(jù)對應一個用戶編號； 偵測模塊，用于偵測觸發(fā)所述警示數(shù)字的觸發(fā)指令，根據(jù)所述觸發(fā)指令計算所述警示 數(shù)字被觸發(fā)的個數(shù)； 計算模塊，用于根據(jù)所述警示數(shù)字被觸發(fā)的個數(shù)，按照預設公式計算出所述用戶數(shù)據(jù) 中被惡意分子非法竊取而泄露的數(shù)據(jù)量。7. 如權利要求6所述的數(shù)據(jù)泄露偵測裝置，其特征在于，所述數(shù)據(jù)泄露偵測裝置還包 括： 選取模塊，用于從所存儲的用戶數(shù)據(jù)中選取數(shù)據(jù)作為所述警示數(shù)字所對應的數(shù)據(jù)，其 中，所述用戶數(shù)據(jù)包括身份證號、生日和手機號。8. 如權利要求7所述的數(shù)據(jù)泄露偵測裝置，其特征在于，所述數(shù)據(jù)泄露偵測裝置還包 括： 制作模塊，用于制作所述警示數(shù)字所對應的數(shù)據(jù)的時間水印，并每日更新所述時間水 ??； 確定模塊，用于根據(jù)所述時間水印，確定所述用戶數(shù)據(jù)泄露的日期。9. 如權利要求8所述的數(shù)據(jù)泄露偵測裝置，其特征在于，所述制作模塊包括： 確定單元，用于將所述警示數(shù)字按照升序進行排序，確定所述警示數(shù)字所對應的序號； 獲取單元，用于獲取所述用戶數(shù)據(jù)所對應的用戶的平均年齡和當前的日期； 制作單元，用于根據(jù)當前的日期、所述警示數(shù)字所對應的序號和所述平均年齡得到所 述警示數(shù)字所對應的生日的時間水印。10. 如權利要求8所述的數(shù)據(jù)泄露偵測裝置，其特征在于，所述獲取單元，還用于設置起 始日期，并獲取運營商的代碼和當前日期； 所述制作模塊還包括： 計算單元，用于根據(jù)所述起始日期和當前日期按照預設規(guī)則計算得到時間水印數(shù)字； 所述制作單元，還用于根據(jù)所述時間水印數(shù)字與運營商的代碼得到所述警示數(shù)字所對 應的手機號的時間水印。
【文檔編號】G06F21/62GK105975873SQ201610284309
【公開日】2016年9月28日
【申請日】2016年4月28日
【發(fā)明人】馮慶磊, 殷躍, 呂大鵬, 賈永香
【申請人】深圳前海微眾銀行股份有限公司