公开(公告)号：CN107292193A

公开(公告)日：2017-10-24

申请号：CN201710379190.6

申请日：2017-05-25

Applicant: 北京北信源软件股份有限公司

Inventor： 高学伟 ,  陶亚虎 ,  熊天舒

IPC: G06F21/62 ,  G06F17/27 ,  G06F17/30

CPC classification number: G06F21/6209 ,  G06F17/277 ,  G06F17/30705

Abstract: 本发明公开了一种实现数据泄露防护的方法和系统，该方法包括：对预处理文本数据进行预处理，形成向量数据；将向量数据作为K-MEDOIDS聚类算法的输入数据并且按照预设规则进行无监督学习，形成聚类模型；通过聚类模型对外发文件进行检查，判断外发文件是否为泄密文件，若是，则不允许外发文件外发，否则，允许外发文件外发。采用了K-MEDOIDS聚类算法，对预处理文本数据进行无监督学习训练，通过聚类模型对外发文件进行检测，从而解决了传统DLP技术中，基础检测技术中关键词查找较死板的问题、高级检测技术中EDM和IDM在修改文件内容后检测不出来的问题，同时K-MEDOIDS算法的类别个数不影响聚类结果，比SVM算法灵活，在替换了关键词的情况下也不会影响文件的检测结果。

公开(公告)号：CN112291138B

公开(公告)日：2022-07-26

申请号：CN202011281612.4

申请日：2020-11-16

Applicant: 北京北信源软件股份有限公司

Inventor： 余伟 ,  罗云丰 ,  陶亚虎

IPC: H04L51/42 ,  H04L9/40 ,  H04L67/02

Abstract: 本发明提供一种邮件数据审核方法、装置、电子设备及存储介质，该方法包括：对处理邮件数据的进程进行定位，得到目标进程；通过挂钩所述目标进程调用的加密函数，获取HxOutlook应用的未加密数据内容，得到邮件明文数据；对所述邮件明文数据进行审查。通过找到负责HxOutlook应用数据处理的svchost进程，在使用HTTPS协议发送数据之前，会调用BCryptEncrypt对邮件数据内容加密，此时对BcryptEncrypt中的内容进行解析，得到未加密的邮件明文数据，其可以有效解决Windows 10中HxOutlook邮件客户端的邮件不便于审核的问题。

公开(公告)号：CN112291138A

公开(公告)日：2021-01-29

申请号：CN202011281612.4

申请日：2020-11-16

Applicant: 北京北信源软件股份有限公司

Inventor： 余伟 ,  罗云丰 ,  陶亚虎

IPC: H04L12/58 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明提供一种邮件数据审核方法、装置、电子设备及存储介质，该方法包括：对处理邮件数据的进程进行定位，得到目标进程；通过挂钩所述目标进程调用的加密函数，获取HxOutlook应用的未加密数据内容，得到邮件明文数据；对所述邮件明文数据进行审查。通过找到负责HxOutlook应用数据处理的svchost进程，在使用HTTPS协议发送数据之前，会调用BCryptEncrypt对邮件数据内容加密，此时对BcryptEncrypt中的内容进行解析，得到未加密的邮件明文数据，其可以有效解决Windows 10中HxOutlook邮件客户端的邮件不便于审核的问题。