(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210756808.7 (22)申请日 2022.06.30 (65)同一申请的已公布的文献号 申请公布号 CN 114817340 A (43)申请公布日 2022.07.29 (73)专利权人 深圳红途科技有限公司 地址 518000 广东省深圳市南 山区粤海街 道滨海社区滨海 大道3398号赛西科技 大厦17层170 6房 (72)发明人 董伟杰　肖茂林　 (74)专利代理 机构 深圳市精英专利事务所 44242 专利代理师 李燕娥 (51)Int.Cl. G06F 16/2455(2019.01)G06F 21/62(2013.01) G06K 9/62(2022.01) G06F 11/36(2006.01) (56)对比文件 CN 114329560 A,2022.04.12 CN 110830577 A,2020.02.21 CN 112615753 A,2021.04.0 6 CN 109359094 A,2019.02.19 审查员 李艳霞 (54)发明名称 数据追溯方法、 装置、 计算机设备及储存介 质 (57)摘要 本发明涉及数据安全技术领域， 其公开了一 种数据追溯方法、 装置、 计算机设备及储存介质。 其中方法包括： 接收应用系统返回的响应信息； 若为第一次返回响应信息， 则根据数据采集插件 获取响应信息并进行处理， 将处理后的响应信息 及预设接口信息作为访问请求信息上传至管理 应用后台； 创建链路追踪标识， 并获取节点调用 关系， 将节 点调用关系 与链路追踪标识进行关联 得到数据链路信息， 对数据链路信息进行整合后 上传至管 理应用后台， 以使管 理应用后台根据整 合后的数据链路信息、 访问请求信息以及接收到 的预设查询指令确认数据流转路径； 接收管理应 用后台发送的数据流转路径。 本发 明实施例可在 一定程度上提高数据的可追溯性及追溯效率。 权利要求书2页 说明书9页 附图4页 CN 114817340 B 2022.09.13 CN 114817340 B 1.一种数据追溯方法， 其特 征在于， 包括： 接收应用系统根据预设请求访问指令返回的响应信息； 根据预设响应标识检测所述应用系统是否为第一次返回所述响应信息； 若所述应用系统为第一次返回所述响应信息， 则根据数据采集插件获取所述响应信 息， 并对所述响应信息进行处理得到提交信息， 将所述提交信息及预设接口信息作为访问 请求信息上传至管理应用后台； 创建链路追踪标识， 并获取节点调用关系， 其中， 所述节点调用关系包括当前节点、 上 一调用关系 、 调用开始时间以及调用结束时间； 针对每一所述链路追踪标识， 根据 所述调用开始时间及所述调用结束时间对所述上一 调用关系进行排序， 将所述当前节点与排序后的所述上一调用关系进 行关联得到数据 链路 信息， 并对所述数据链路信息进行整合得到目标 数据链路信息； 将所述目标数据链路信 息上传至所述管理应用后台， 以使所述管理应用后台根据 所述 目标数据链路信息、 所述访问请求信息以及接收到的预设查询指令确认数据流 转路径； 接收所述管理应用后台发送的所述数据流 转路径。 2.根据权利要求1所述的方法， 其特征在于， 所述根据数据采集插件获取所述响应信 息， 并对所述响应信息进行处理得到提交信息， 将所述提交信息及预设接口信息作为访问 请求信息上传至管理应用后台的步骤， 包括： 通过数据采集插件获取所述响应信息， 其中， 所述响应信息包括 隐私数据及无特征数 据； 对所述隐私数据及所述无特征数据进行预处理得到隐私分类分级数据及无特征分类 分级数据； 对所述隐私分类分级数据及所述无特征分类分级数据进行格式化处理得到隐私提交 数据及无 特征提交数据， 将所述隐私提交数据及所述无 特征提交数据作为 提交信息； 将所述提交信 息、 访问接口以及与 所述访问接口相对应的请求参数作为访问请求信 息 上传至管理应用后台。 3.根据权利要求2所述的方法， 其特征在于， 所述对所述隐私数据及所述无特征数据进 行预处理得到隐私分类分级数据及无 特征分类分级数据的步骤， 包括： 对所述隐私数据及所述无 特征数据进行 标识得到隐私标识数据及无 特征标识数据； 对所述隐私数据及所述无 特征数据进行分类得到隐私分类数据及无 特征分类数据； 对所述隐私数据及所述无特征数据进行分级得到隐私分级数据及无特征分级数据， 并 将所述隐私标识数据、 所述隐私分类数据以及所述隐私分级数据作为隐私分类分级数据， 将所述无特征标识数据、 所述无特征分类数据以及所述无特征分级数据作为无特征分类分 级数据。 4.根据权利要求2所述的方法， 其特征在于， 所述对所述隐私分类分级数据及所述无特 征分类分级数据进行格式化处理得到隐私提交数据及无特征提交数据， 将所述隐私提交数 据及所述无 特征提交数据作为 提交信息的步骤， 包括： 获取所述隐私分类分级数据中的隐私字段及隐私字段值， 并将所述隐私字段及相应的 所述隐私字段值进行拼接得到隐私提交数据； 获取所述无特征分类分级数据中的无特征字段及无特征字段值， 并将所述无特征字段权　利　要　求　书 1/2 页 2 CN 114817340 B 2及相应的所述无 特征字段值进行拼接得到无 特征提交数据； 将所述隐私提交数据及所述无 特征提交数据进行拼接得到提交信息 。 5.根据权利要求1所述的方法， 其特征在于， 所述将所述目标数据链路信 息上传至所述 管理应用后台， 以使所述管理应用后台根据所述 目标数据链路信息、 所述访问请求信息以 及接收到的预设查询指令确认数据流 转路径的步骤， 包括： 将所述目标数据链路信 息上传至所述管理应用后台， 以使所述管理应用后台根据接收 到的预设查询指令从所述访问请求信息中查询出数据访问路径， 并根据所述目标数据 链路 信息对所述数据访问路径进行确认得到数据流 转路径。 6.一种数据追溯装置， 其特 征在于， 包括： 第一接收单 元， 用于接收应用系统根据预设请求访问指令返回的响应信息； 检测单元， 用于根据预设响应标识检测所述应用系统是否为第一次返回所述响应信 息； 上传处理单元， 用于若所述应用系统为第一次返回所述响应信息， 则根据数据采集插 件获取所述响应信息， 并对所述响应信息进行处理得到提交信息， 将所述提交信息及预设 接口信息作为访问请求信息上传至管理应用后台； 关联单元， 用于创建链路追踪标识， 并获取节点调用关系， 其中， 所述节点调用关系包 括当前节点、 上一调用关系 、 调用开始时间以及调用结束时间； 第一关联子单元， 用于针对每一所述链路追踪标识， 根据所述调用开始时间及所述调 用结束时间对所述上一调用关系进行排序， 将所述当前节点与排序后的所述上一调用关系 进行关联 得到数据链路信息， 并对所述数据链路信息进行整合得到目标 数据链路信息； 追溯单元， 用于将所述目标数据链路信息上传至所述管理应用后台， 以使所述管理应 用后台根据所述目标数据 链路信息、 所述访问请求信息以及接收到的预设查询指 令确认数 据流转路径； 第二接收单 元， 用于接收所述管理应用后台发送的所述数据流 转路径。 7.一种计算机设备， 其特征在于， 所述计算机设备包括存储器及处理器， 所述存储器上 存储有计算机程序， 所述处理器执行所述计算机程序时实现如权利要求1 ‑5中任一项所述 的方法。 8.一种计算机可读存储介质， 其特征在于， 所述存储介质存储有计算机程序， 所述计算 机程序当被处 理器执行时可实现如权利要求1 ‑5中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114817340 B 3