[發明專利]系統日志脫敏方法、脫敏系統、計算機設備及存儲介質

在審

• 申請號: 201811583846.7
• 申請日: 2018-12-24
• 公開（公告）號: CN109726590A
• 公開（公告）日: 2019-05-07
• 發明（設計）人: 蘇淵博
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/18
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 林彥之

本發明公開了一種系統日志脫敏方法、脫敏系統、計算機設備及存儲介質，所述方法包括步驟：通過打印入口獲取日志信息流；檢測所述日志信息流中是否包括敏感信息；若所述日志信息流包括所述敏感信息，對所述敏感信息進行脫敏處理以得到脫敏后的日志信息流；及將所述脫敏后的日志信息流輸送至打印出口，以便所述打印出口基于所述脫敏后的日志信息流執行打印操作。本發明提供的系統日志脫敏方法、脫敏系統及存儲介質能夠對日志信息流進行統一的脫敏處理，用戶不需要手動調用函數進行脫敏處理，提高了脫敏效率。

技術領域

本發明涉及日志數據管理技術領域，尤其涉及一種系統日志脫敏方法、脫敏系統、計算機設備及存儲介質。

背景技術

目前，在對集團所有項目日志數據管理進行脫敏處理、防止敏感信息泄露時，由于新入職開發人員不會注意什么是敏感字段，會將用戶的手機號作為明文傳輸。這樣稍有不慎，就會泄漏。例如：開發人員將手機號明明為mNo，而代碼和評審中，沒有辦法直接的知道這個是手機號，導致安全信息泄漏。為解決上述問題，傳統解決方案是對敏感信息進行注解以起到提示作用，或通過手動調用工具類打印。然，上述傳統解決方案容易遺漏部分敏感信息；而且對于已有項目代碼需要浪費人力大范圍排查改造。

發明內容

有鑒于此，本發明實施例提出一種系統日志脫敏方法、脫敏系統、計算機設備及存儲介質，能夠有效提高對敏感信息的脫敏效率。

首先，為實現上述目的，本發明實施例提出一種系統日志脫敏方法，所述方法包括步驟：

通過打印入口獲取日志信息流；

檢測所述日志信息流中是否包括敏感信息；

若所述日志信息流包括所述敏感信息，對所述敏感信息進行脫敏處理以得到脫敏后的日志信息流；及

將所述脫敏后的日志信息流輸送至打印出口，以便所述打印出口基于所述脫敏后的日志信息流執行打印操作。

進一步地，所述檢測所述日志信息流中是否包括敏感信息的步驟，包括：

根據規則字符串檢測所述日志信息流中是否包括敏感信息，其中，所述規則字符串是根據脫敏信息庫和正則表達式配置而成的；

當日志信息流中檢測到與所述規則字符串匹配的目標字符串時，則將該目標字符串確定為敏感信息。

進一步地，所述目標字符串包括key名；檢測所述日志信息流中是否包括敏感信息的步驟，包括：

將所述key名與key名的值與所述規則字符串進行匹配；

如果所述key名與所述規則字符串匹配時，則判斷所述日志信息流中包括所述敏感信息；

其中，所述敏感信息位于所述key名對應字段中。

進一步地，所述目標字符串包括key名的值；檢測所述日志信息流中是否包括敏感信息的步驟，包括：

將所述key名的值與所述規則字符串進行匹配；

如果所述key名的值與所述規則字符串匹配時，則判斷所述key名的值對應的數據格式屬于敏感信息的數據格式之一。

進一步地，所述對所述敏感信息進行脫敏處理的步驟，包括：

根據預設脫敏規則將所述敏感信息的規則字符串進行半隱藏或全隱藏的脫敏處理，所述預設脫敏規則為根據key名的值對應的字符串類型進行相應的脫敏處理。

進一步地，所述方法還包括更新所述規則字符串的步驟，包括：

接收用戶輸入的待更新字符串；

將所述待更新字符串記錄到所述脫敏信息庫中，以便對所述規則字符串進行統一維護與更新。