太保科技有限公司陆琦玮获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉太保科技有限公司申请的专利一种评估数据风险的方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115828251B 。
龙图腾网通过国家知识产权局官网在2025-09-09发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211182048.X,技术领域涉及:G06F21/57;该发明授权一种评估数据风险的方法及装置是由陆琦玮;蒋永成;李苑设计研发完成,并于2022-09-27向国家知识产权局提交的专利申请。
本一种评估数据风险的方法及装置在说明书摘要公布了:本申请公开了一种评估数据风险的方法及装置,可用于数据代码检测技术领域,在该方法中,首先,对被用于内部访问的数据进行扫描,获得涉及敏感数据的访问者信息,和或,对被用于涉外访问的数据进行扫描,获得涉及敏感数据的接口信息;然后,根据所述涉及敏感数据的访问者信息和或所述涉及敏感数据的接口信息,得到涉敏感数据代码的范围;最后,基于所述涉敏感数据代码的范围进行合规风险检测,输出评估的结果。由此,根据合规风险检测输出的评估结果来确定数据代码是否存在风险。如此,基于上线后代码结合敏感数据访问和流动情况,无需开发团队排查,即可对于数据代码进行检测,评估数据的风险。
本发明授权一种评估数据风险的方法及装置在权利要求书中公布了:1.一种评估数据风险的方法,其特征在于,所述方法包括: 对被用于内部访问的数据进行扫描,获得涉及敏感数据的访问者信息,和或,对被用于涉外访问的数据进行扫描,获得涉及敏感数据的接口信息; 根据所述涉及敏感数据的访问者信息和或所述涉及敏感数据的接口信息,得到涉敏感数据代码的范围; 基于所述涉敏感数据代码的范围进行合规风险检测,输出评估的结果; 根据所述涉及敏感数据的访问者信息和或所述涉及敏感数据的接口信息,得到涉敏感数据代码的范围包括: 当所述涉及敏感数据的访问者信息作为输入数据时,根据所述涉及敏感数据的访问者信息定位所述内部访问敏感数据的IP,从所述IP定位到所述IP的服务器主机,从所述服务器主机定位到所述服务器主机所属的应用,根据所述服务器主机所属的应用定位到所述应用的代码,以此作为涉敏感数据代码的范围; 当所述涉及敏感数据的接口信息作为输入数据时,根据所述涉及敏感数据的接口信息定位所述涉外访问敏感数据的接口,从所述接口定位到所述接口所属的应用,由所述应用定位到所述应用的代码,由所述应用的代码定位到所述接口的代码作为涉敏感数据代码的范围; 所述基于所述涉敏感数据代码的范围进行合规风险检测,输出评估的结果,包括: 根据涉敏感数据代码的范围,获取合规风险检测指令; 解析所述合规风险检测指令,获取对应的判断标识; 根据所述判断标识确定对应的合规风险检测模型并进行判断,输出评估的结果; 所述合规风险检测指令包括: 未鉴权风险检测指令、敏感数据明文写入存储风险检测指令、非客户端涉敏前端页面敏感数据未脱敏风险检测指令、非客户端涉敏前端页面未添加水印风险检测指令和日志对接统一日志中心风险检测指令的一项或多项。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人太保科技有限公司,其通讯地址为:200010 上海市黄浦区中山南路1号11层(名义楼层)11V6室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。