[發明專利]非結構化數據訪問時的數據脫敏方法、裝置、設備及介質

有效

• 申請號: 201810937005.5
• 申請日: 2018-08-16
• 公開（公告）號: CN109325326B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 劉川意;方濱興;潘鶴中;段少明;韓培義
• 申請（專利權）人: 深圳云安寶科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;G06F16/33;G06F16/35;G06N3/04
• 代理公司: 深圳青年人專利商標代理有限公司 44350
• 代理人: 吳桂華

本發明適用數據脫敏與數據共享技術領域，提供了一種非結構化數據訪問時的數據脫敏方法、裝置、設備及介質，該方法包括：對用戶發送的數據訪問權限的申報請求審核通過后，得到對應的用戶訪問權限，再接收用戶對數據庫中非結構化數據的查詢請求，根據用戶訪問權限對查詢請求進行審核，審核通過后，根據查詢請求，在擁有用戶訪問權限的數據庫中進行數據查詢操作，得到對應的未脫敏數據，通過敏感數據識別與脫敏引擎對得到的未脫敏數據進行敏感數據識別及脫敏處理，得到對應的脫敏數據，以將脫敏數據返回給用戶，實現用戶對數據庫中非結構化數據的訪問，從而有效地防止非結構化數據中敏感信息的泄露，提高了對非結構化數據中敏感信息的保護程度。

技術領域

本發明屬于數據脫敏與數據共享技術領域，尤其涉及一種非結構化數據訪問時的數據脫敏方法、裝置、設備及介質。

背景技術

隨著大數據時代的到來，面向信息傳輸與機器學習的大數據共享平臺已成為日常辦公、通訊交流和協作互動中重要的信息交互平臺，然而，在通過網絡進行信息傳輸和數據共享過程中，造成了數據隱私的泄露和關鍵數據集的二次倒賣，因此，如何在保護數據隱私的前提下向第三方應用公開數據成為大數據共享平臺的關鍵問題。

目前解決該問題的方式一般分為兩種：

一是構建大數據共享平臺的數據防泄漏系統，例如，在專利公開號為CN104767745A的發明專利申請文件中公開了一種云端數據安全保護方法，在專利公開號為CN107633181A的發明專利申請文件中公開了面向數據開放共享的數據模型及其運作系統，以及在專利公開號為CN103209174B的發明專利申請文件中公開了數據防護方法、裝置及系統，這些現有的數據共享平臺或者防護系統在保護敏感信息方面，僅僅只根據用戶權限等級和角色來獲取相應數據，數據保護模式不夠靈活，且這些系統并未提供具體的敏感內容檢測和識別方式；

二是敏感信息檢測與數據脫敏系統，例如，在專利公開號為CN102970298B的發明專利申請文件中公開了一種防止泄密的方法、設備及系統，在專利公開號為CN102467628A的發明專利申請文件中公開了基于瀏覽器內核攔截技術的數據保護方法，在專利公開號為CN104809405A的發明專利申請文件中公開了基于分級分類的結構化數據資產防泄露方法，上述專利提到的敏感信息檢測與數據脫敏技術方案在敏感信息檢測上針對的是文件級別，只能判斷文件是否包含敏感信息，并不能檢測出文件中包含的具體敏感內容，而基于內容的檢測也是以正則匹配為主，只能針對文本數據，不能檢測圖片和文本文檔(Word文件、PDF文件等)中的敏感信息。

發明內容

本發明的目的在于提供一種非結構化數據訪問時的數據脫敏方法、裝置、設備及存儲介質，旨在解決由于現有技術無法提供一種有效的非結構化數據脫敏方法，導致非結構化數據中敏感信息泄露的問題。

一方面，本發明提供了一種非結構化數據訪問時的數據脫敏方法，所述方法包括下述步驟：

接收用戶發送的數據訪問權限的申報請求，根據所述申報請求，對所述用戶的用戶訪問權限進行審核，以得到對應的用戶訪問權限；

當所述申報請求審核通過后，接收所述用戶對預先建立的數據庫中非結構化數據的查詢請求，并根據所述用戶訪問權限對所述查詢請求進行審核；

當所述查詢請求審核通過后，根據所述查詢請求，在所述數據庫中進行數據查詢操作，得到對應的未脫敏數據；

通過預先建立的敏感數據識別與脫敏引擎對得到的所述未脫敏數據進行敏感數據識別及脫敏處理，得到對應的脫敏數據，將得到的所述脫敏數據返回給所述用戶，實現所述用戶對所述數據庫中非結構化數據的訪問。

另一方面，本發明提供了一種非結構化數據訪問時的數據脫敏裝置，所述裝置包括：

權限申報審核單元，用于接收用戶發送的數據訪問權限的申報請求，根據所述申報請求，對所述用戶的用戶訪問權限進行審核，以得到對應的用戶訪問權限；