(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210659809.X (22)申请日 2022.06.13 (65)同一申请的已公布的文献号 申请公布号 CN 114760149 A (43)申请公布日 2022.07.15 (73)专利权人 深圳红途科技有限公司 地址 518000 广东省深圳市南 山区粤海街 道滨海社区滨海 大道3398号赛西科技 大厦17层170 6房 (72)发明人 莫波　刘新凯　 (74)专利代理 机构 深圳市精英专利事务所 44242 专利代理师 李燕娥 (51)Int.Cl. H04L 9/40(2022.01)G06F 21/62(2013.01) G06F 21/60(2013.01) (56)对比文件 US 20210 67555 A1,2021.0 3.04 CN 113627535 A,2021.1 1.09 CN 112667624 A,2021.04.16 CN 114331318 A,202 2.04.12 审查员 宋阳 (54)发明名称 数据跨境合规管控方法、 装置、 计算机设备 及存储介质 (57)摘要 本发明实施例公开了数据跨境合规管控方 法、 装置、 计算机设备及存储介质。 方法包括： 生 成合规因子库； 获取跨境相关文件； 获取跨境传 输数据以及对应的接口信息； 判断跨境相关文件 是否出现合规因子不符合项； 若是， 则输出合规 因子不符合项的告警信息； 判断接口的类型是否 是跨境传输接口； 若是， 则对跨境传输数据进行 个人隐私数据的识别， 以得到识别结果； 判断识 别结果是否存在个人隐私数据； 若是， 则对跨境 传输数据进行阻断处理； 若跨境相关文件不出现 合规因子不符合项， 则对跨境传输数据进行加 密。 通过实施本发明实施例的方法可实现对上传 的数据进行自动化地跨境合规管控， 提高管控效 率， 且保障个人隐私数据的使用符合法律法规的 要求。 权利要求书3页 说明书14页 附图8页 CN 114760149 B 2022.08.26 CN 114760149 B 1.数据跨 境合规管控方法， 其特 征在于， 包括： 根据个人隐私数据跨境或出境的法律法规要求、 组织或企业所属的行业出台的相关标 准或规范生成合 规因子库； 获取跨境相关文件； 获取跨境传输数据以及对应的接口信息； 根据所述跨境相关文件以及合规因子库内每一条合规因子内容比对判断所述跨境相 关文件是否出现合 规因子不符合项； 若所述跨境相关文件出现合 规因子不符合项， 则输出合 规因子不符合项的告警信息； 根据所述接口信息中的传输目标IP地址判断接口 的类型是否是跨 境传输接口； 若接口的类型是跨境传输接口， 则对所述跨境传输数据进行个人隐私数据的识别， 以 得到识别结果； 判断所述识别结果是否存在个人隐私数据； 若所述识别结果存在个人隐私数据， 则结合所述合规因子不符合项对所述跨境传输数 据进行阻断处 理； 若所述跨境相关文件不出现合 规因子不符合项， 则对所述 跨境传输数据进行加密。 2.根据权利要求1所述的数据跨境合规管控方法， 其特征在于， 所述根据 所述接口信 息 判断接口 的类型是否是跨 境传输接口， 包括： 将所述接口信息中的传输目标IP地址与预设的国外IP库比对， 以得到比对结果； 判断所述比对结果是否是传输目标IP地址与预设的国外IP库内的至少一个地址相同； 若所述比对结果中是传输目标IP地址与预设的国外IP库内的至少一个地址相同， 则确 定所述接口 的类型是跨境传输接口； 若所述比对结果中不是传输目标IP地址与预设的国外IP库内的至少一个地址相同， 则 确定所述接口 的类型不是跨 境传输接口。 3.根据权利要求1所述的数据跨境合规管控方法， 其特征在于， 所述根据个人隐私数据 跨境或出境的法律法规要求、 组织或企业所属的行业出台的相关标准或规范生成合规因子 库， 包括： 采用命名实体识别算法对人隐私数据跨境或出境的法律法规要求、 组织或企业所属的 行业出台的相关标准或规范进行识别， 以得到合 规因子内容； 整合所有合 规因子内容， 以得到合 规因子库。 4.根据权利要求1所述的数据跨境合规管控方法， 其特征在于， 所述根据 所述跨境相关 文件以及合 规因子库判断所述 跨境相关文件是否出现合 规因子不符合项， 包括： 将所述跨境相关文件与所述合规因子库内每一条合规因子内容进行比对， 以得到 内容 比对结果； 判断所述内容比对结果是否是存在跨境相关文件与所述合规因子库内的合规因子内 容不符合的结果； 若所述内容比对结果是存在跨境相关文件与所述合规因子库内的合规因子内容不符 合的结果， 则确定所述 跨境相关文件出现合 规因子不符合项； 若所述内容比对结果不是存在跨境相关文件与所述合规因子库内的合规因子内容不 符合的结果， 则确定所述 跨境相关文件不出现合 规因子不符合项。权　利　要　求　书 1/3 页 2 CN 114760149 B 25.根据权利要求1所述的数据跨境合规管控方法， 其特征在于， 所述结合所述合规因子 不符合项对所述 跨境传输数据进行阻断处 理， 包括： 禁用所述跨境传输数据对应的接口传输的目标IP地址和接口协议， 以对所述跨境传输 数据进行阻断处 理。 6.根据权利要求1所述的数据跨境合规管控方法， 其特征在于， 所述判断所述跨境相关 文件是否出现合 规因子不符合项的结果之后， 还 包括： 若所述内容比对结果不是存在跨境相关文件与所述合规因子库内的合规因子内容不 符合的结果， 则进入结束步骤。 7.数据跨 境合规管控装置， 其特 征在于， 包括： 因子库生成单元， 用于根据个人隐私数据跨境或出境的法律法规要求、 组织或企业所 属的行业出台的相关标准或规范生成合 规因子库； 第一获取 单元， 用于获取跨 境相关文件； 第二获取 单元， 用于获取跨 境传输数据以及对应的接口信息； 第一判断单元， 用于根据所述跨境相关文件以及合规因子库内每一条合规因子内容比 对判断所述 跨境相关文件是否出现合 规因子不符合项； 输出单元， 用于若所述跨境相关文件出现合规因子不符合项， 则输出合规因子不符合 项的告警信息； 第二判断单元， 用于根据 所述接口信 息中的传输目标IP地址判断接口的类型是否是跨 境传输接口； 识别单元， 用于若接口的类型是跨境传输接口， 则对所述跨境传输数据进行个人隐私 数据的识别， 以得到识别结果； 第三判断单 元， 用于判断所述识别结果是否存在个人隐私数据； 阻断处理单元， 用于若所述识别结果存在个人隐私数据， 则结合所述合规因子不符合 项对所述 跨境传输数据进行阻断处 理； 加密单元， 用于若所述跨境相关文件不出现合规因子不符合项， 则对所述跨境传输数 据进行加密。 8.根据权利要求7所述的数据跨境合规管控装置， 其特征在于， 所述第二判断单元包 括： IP比对子单元， 用于将所述接口信息中的传输目标IP地址与预设的国外IP库比对， 以 得到比对结果； 比对结果判断子单元， 用于判断所述比对结果是否是传输目标IP地址与预设的国外IP 库内的至少一个地址相同； 第一确定子单元， 用于若所述比对结果中是传输目标IP地址与预设的国外IP库内的至 少一个地址相同， 则确定所述接口 的类型是跨境传输接口； 第二确定子单元， 用于若所述比对结果中不是传输目标IP地址与预设的国外IP库内的 至少一个地址相同， 则确定所述接口 的类型不是跨 境传输接口。 9.一种计算机设备， 其特征在于， 所述计算机设备包括存储器及处理器， 所述存储器上 存储有计算机程序， 所述处理器执行所述计算机程序时实现如权利要求 1至6中任一项所述 的方法。权　利　要　求　书 2/3 页 3 CN 114760149 B 3