[發(fā)明專利]敏感信息處理方法、裝置及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010926974.8
• 申請日: 2020-09-04
• 公開（公告）號: CN112069540A
• 公開（公告）日: 2020-12-11
• 發(fā)明（設計）人: 李佳佳;左穎輝
• 申請（專利權(quán)）人: 中國平安人壽保險股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種敏感信息處理方法，其特征在于，包括：

獲取測試數(shù)據(jù)中的第一疑似敏感字段；

若所述第一疑似敏感字段不屬于預設敏感信息表，且所述第一疑似敏感字段不屬于預設敏感信息例外表，則獲取所述第一疑似敏感字段的第一敏感概率；

若所述第一敏感概率大于第一閾值，則獲取所述第一疑似敏感字段的第一脫敏規(guī)則；

將所述第一疑似敏感字段和所述第一脫敏規(guī)則添加至所述預設敏感信息表。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述第一疑似敏感字段的第一敏感概率，包括：

從生產(chǎn)數(shù)據(jù)庫中，根據(jù)所述測試數(shù)據(jù)的數(shù)據(jù)標識，獲取所述測試數(shù)據(jù)對應的生產(chǎn)數(shù)據(jù)；

從所述生產(chǎn)數(shù)據(jù)中，根據(jù)所述第一疑似敏感字段的目標字段列名，獲取第一字段；

獲取所述第一字段和所述第一疑似敏感字段之間的相似值；

根據(jù)所述相似值，獲取所述第一疑似敏感字段的第一敏感概率。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述獲取所述第一字段和所述第一疑似敏感字段之間的相似值之后，所述方法還包括：

獲取所述測試數(shù)據(jù)的操作信息；

根據(jù)所述操作信息獲取所述第一疑似敏感字段的第二敏感概率；

根據(jù)所述第二敏感概率和所述相似值，獲取所述第一疑似敏感字段的第一敏感概率。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取所述第一疑似敏感字段的第一脫敏規(guī)則，包括：

從所述預設敏感信息表中，根據(jù)所述數(shù)據(jù)標識，獲取所述生產(chǎn)數(shù)據(jù)對應的第二脫敏規(guī)則；

根據(jù)所述第二脫敏規(guī)則，對所述第一字段進行脫敏處理，得到第二字段；

根據(jù)所述第二字段和所述第一疑似敏感字段，獲取所述第一疑似敏感字段的第一脫敏規(guī)則。

5.根據(jù)權(quán)利要求1-4中任一項所述的方法，其特征在于，所述獲取測試數(shù)據(jù)中的第一疑似敏感字段，包括：

根據(jù)所述預設敏感信息表獲取多個敏感類別；

根據(jù)所述多個敏感類別構(gòu)建多個關鍵詞；

根據(jù)所述多個關鍵詞生成關鍵詞檢測腳本；

根據(jù)所述關鍵詞檢測腳本，獲取測試數(shù)據(jù)中的第一疑似敏感字段。

6.根據(jù)權(quán)利要求1-4中任一項所述的方法，其特征在于，在所述獲取所述第一疑似敏感字段的第一敏感概率之后，所述方法還包括：

若所述敏感概率小于或等于所述第一閾值，則向所述測試數(shù)據(jù)對應的管理終端發(fā)送所述第一疑似敏感字段的屬性信息；

若接收到所述管理終端針對所述屬性信息的確認指令，則執(zhí)行所述獲取所述第一疑似敏感字段的第一脫敏規(guī)則的步驟；或者，

若接收到所述管理終端針對所述屬性信息的否認指令，則將所述第一疑似敏感字段添加至所述預設敏感信息例外表。

7.根據(jù)權(quán)利要求1-4中任一項所述的方法，其特征在于，在所述獲取所述第一疑似敏感字段的脫敏規(guī)則之前，所述方法還包括：

獲取所述測試數(shù)據(jù)對應的測試數(shù)據(jù)庫的敏感比例；

根據(jù)所述敏感比例獲取定時時長；

在第一定時器的時間到達所述第一定時時長時，執(zhí)行所述獲取所述第一疑似敏感字段的脫敏規(guī)則的步驟。

8.一種敏感信息處理裝置，其特征在于，包括：

存儲單元，用于存儲預設敏感信息表和預設敏感信息例外表；

處理單元，用于獲取測試數(shù)據(jù)中的第一疑似敏感字段；若所述第一疑似敏感字段不屬于所述預設敏感信息表，且所述第一疑似敏感字段不屬于所述預設敏感信息例外表，則獲取所述第一疑似敏感字段的第一敏感概率；若所述第一敏感概率大于第一閾值，則獲取所述第一疑似敏感字段的第一脫敏規(guī)則；

所述存儲單元，還用于將所述第一疑似敏感字段和所述第一脫敏規(guī)則添加至所述預設敏感信息表。

9.一種敏感信息處理裝置，其特征在于，包括處理器、存儲器、通信接口以及一個或至少一個程序，其中，所述一個或至少一個程序被存儲在所述存儲器中，并且被配置由所述處理器執(zhí)行，所述程序包括用于執(zhí)行權(quán)利要求1-7任一項方法中的步驟的指令。

10.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)存儲計算機程序，所述計算機程序使得計算機執(zhí)行以實現(xiàn)權(quán)利要求1-7任一項所述的方法。