基于演化策略的敏感数据审计分发方法及系统

摘要

本发明涉及信息安全技术领域，尤其涉及一种基于演化策略的敏感数据审计分发方法及系统。本发明的系统包括基于信任的风险评估模块、基于策略的审计分发模块、数据泄露审计模块、敏感数据管理服务模块；风险评估模块计算用户行为信任度，并考察泄漏集和用户所得集的交集，从而得出用户犯罪风险；分发模块依据用户申请和分发记录，在犯罪因子和评判和式的指导下确定一个分发策略；审计模块记录分发日志，统计分析用户行为和数据泄漏信息，并将审计结果反馈上述两个模块。本发明适应于数据完整性要求高的敏感数据防泄漏应用需求，仅通过用户所得数据集和泄漏数据集交集检测泄漏源，无需嵌入任何水印信息，满足完整性和私密性要求高的敏感数据的应用需求。