基于标记的非结构化数据安全过滤方法

专利申请号：CN201110316665.X

公 开 号：CN102509057B

发 明 人：汪晨 林为民 张涛 邓松 时坚 李伟伟 周诚 秦昊 

代 理 人：汪旭东

代理机构：32207 南京知识律师事务所

专利类型：授权发明

申 请 日：20150513

公 开 日：20111018

专利主分类号：G06F21/60(20130101)

关 键 词：文档 过滤器 结构化数据 安全级别 标记信息 服务器管理员 标记服务器 安全过滤 策略规则 传输过程 分类文档 权限控制 日志系统 日志信息 网络传输 对用户 客户端 有标记 网关 规范性 过滤 管理人员 审核 审计 网络 

摘      要：基于标记的非结构化数据的安全过滤方法是一种为了保证非结构化数据在网络传输，特别是在不同安全级别的网络间传输过程时的正确、安全和可靠的一种新方法，它主要有标记客户端、标记服务器、标记过滤器和日志系统组成，此外，还需要服务器管理员的参与。通过用户和管理人员的介入，对文档事先进行划分类，并按策略规则对用户访问分类文档进行权限控制。用户在传输非结构化数据时，通过为文档添加标记信息；当文档通过标记过滤器，即通过不同安全级别的网关时，标记过滤器通过标记信息对文档进行过滤，并严格记录下文档在标记过滤器中被处理的日志信息，以用于事后审计或审核使用，从而保证能够规范用户在为文档做标记时行为的正确与规范性。