[發明專利]一種數據脫敏方法、裝置及脫敏服務平臺

在審

• 申請號: 202010069518.6
• 申請日: 2020-01-21
• 公開（公告）號: CN111274610A
• 公開（公告）日: 2020-06-12
• 發明（設計）人: 高新剛
• 申請（專利權）人: 京東數字科技控股有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 張麗穎;李雪

本申請涉及一種數據脫敏方法、裝置及脫敏服務平臺，該方法包括：當接收到對數據庫的查詢請求時，確認所述數據庫對應的接入方式；通過所述接入方式根據數據庫對應的接入方式從所述數據庫獲取待脫敏數據，并確定所述待脫敏數據對應的業務系統；根據所述數據庫對應的脫敏規則對所述待脫敏數據進行脫敏，得到脫敏后數據；將所述脫敏后數據發送到所述業務系統。該技術方案可以針對不同接入方式的業務系統，不同類型的數據庫提供對數據的統一的脫敏服務，各個業務系統無需各自開發獨立的數據脫敏模塊，降低開發耗時及成本。

技術領域

本申請涉及信息安全技術領域，尤其涉及一種數據脫敏方法、裝置及脫敏服務平臺。

背景技術

隨著數據信息化蓬勃發展，數據成為企業、生產、經營、戰略等幾乎所有的經營活動所依賴的、不可或缺的信息。在這繁榮盛世的背景下，人們對數據安全愈加重視。對各個行業來說，數據安全一直是極為重視和敏感的話題。由于數據脫敏屬于安全控制的范疇，為此很多企事業單位針對數據流轉傳遞過程中數據脫敏方法制定了各自的解決方案。

數據脫敏是指對某些敏感信息通過脫敏規則進行數據的變形，實現敏感隱私數據的可靠保護。涉及客戶安全數據或者一些商業性敏感數據，如身份證號、手機號、卡號、客戶號等個人信息按照相關部門規定，都需要進行數據脫敏。

目前，每個業務系統均需開發一個獨特的數據脫敏模塊，且各個數據脫敏模塊按照自身設定的規則實現數據脫敏，增加了開發耗時及成本。

發明內容

為了解決上述技術問題或者至少部分地解決上述技術問題，本申請實施例提供了一種數據脫敏方法、裝置及脫敏服務平臺。

第一方面，本申請實施例提供了一種數據脫敏方法，包括：

當接收到對數據庫的查詢請求時，確認所述數據庫對應的接入方式；

通過所述接入方式從所述數據庫獲取待脫敏數據，并確定所述待脫敏數據對應的業務系統；

根據所述數據庫對應的脫敏規則對所述待脫敏數據進行脫敏，得到脫敏后數據；

將所述脫敏后數據發送到所述業務系統。

可選的，所述方法還包括：

獲取被選定的脫敏選項，所述脫敏選項包括以下至少一項：需要進行脫敏的敏感字段類型、所述敏感字段類型對應的脫敏方式及脫敏等級；

根據所述被選定的脫敏選項設置所述數據庫對應的脫敏規則。

可選的，所述根據所述被選定的脫敏選項設置所述數據庫對應的脫敏規則，包括：

當確定所述被選定的脫敏選項不符合預設脫敏要求時，執行預設操作，所述預設操作包括以下至少一項：

對所述脫敏選項不符合所述預設脫敏要求進行提醒；

不通過對所述脫敏規則的設置；

根據所述被選定的脫敏選項及所述符合所述預設脫敏要求的脫敏選項設置所述脫敏規則。

可選的，所述被選定的脫敏選項不符合預設脫敏要求，包括以下至少一種情形：

預設敏感字段類型未被選擇；

所述敏感字段類型對應的脫敏方式不符合預設脫敏方式；

所述脫敏等級不符合預設脫敏等級。

可選的，所述方法還包括：

確定所述查詢請求對應的脫敏信息，所述脫敏信息包括所述待脫敏數據的敏感字段類型和/或脫敏等級；

獲取所述脫敏信息對應的脫敏規則。