[發(fā)明專利]數(shù)據(jù)防泄漏保護方法、裝置、計算機可讀介質(zhì)及電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202011182109.3
• 申請日: 2020-10-29
• 公開（公告）號: CN112000992B
• 公開（公告）日: 2021-03-16
• 發(fā)明（設(shè)計）人: 劉海洋
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 深圳市隆天聯(lián)鼎知識產(chǎn)權(quán)代理有限公司 44232
• 代理人: 葉虹

本申請的實施例提供了一種數(shù)據(jù)防泄漏保護方法、裝置、計算機可讀介質(zhì)及電子設(shè)備。該數(shù)據(jù)防泄漏保護方法包括：基于終端發(fā)送的數(shù)據(jù)查詢請求，確定其中的數(shù)據(jù)查詢語句和發(fā)送數(shù)據(jù)查詢請求的數(shù)據(jù)查詢賬戶信息；當數(shù)據(jù)查詢語句對應(yīng)的待訪問數(shù)據(jù)中存在目標數(shù)據(jù)，且數(shù)據(jù)查詢賬戶信息對應(yīng)的數(shù)據(jù)查詢賬戶不具備目標數(shù)據(jù)的訪問權(quán)限時，對數(shù)據(jù)查詢賬戶信息和數(shù)據(jù)訪問屏蔽語句進行封裝，生成剩余數(shù)據(jù)對應(yīng)的數(shù)據(jù)訪問協(xié)議；將數(shù)據(jù)訪問協(xié)議發(fā)送至剩余數(shù)據(jù)對應(yīng)的數(shù)據(jù)庫，以指示數(shù)據(jù)庫基于數(shù)據(jù)訪問協(xié)議將剩余數(shù)據(jù)發(fā)送至數(shù)據(jù)查詢賬戶對應(yīng)的終端。本申請實施例的技術(shù)方案降低了數(shù)據(jù)屏蔽的投入和成本，提高了數(shù)據(jù)屏蔽的效率，以及數(shù)據(jù)的安全性和隱私性。

技術(shù)領(lǐng)域

本申請涉及計算機技術(shù)領(lǐng)域，具體而言，涉及一種數(shù)據(jù)防泄漏保護方法、裝置、計算機可讀介質(zhì)及電子設(shè)備。

背景技術(shù)

在很多數(shù)據(jù)讀取和處理的應(yīng)用場景中，往往存在一些數(shù)據(jù)具有較高的敏感性，或者存在一些需要隔離和屏蔽不能讓外界獲取到的數(shù)據(jù)，例如，某一些人的姓名、身份或者行程路線等信息。相關(guān)技術(shù)中通過設(shè)定數(shù)據(jù)脫敏規(guī)則對敏感信息進行變形，以保護敏感信息。例如，將姓名、身份證號、手機號、郵箱和通信地址等個人信息進行數(shù)據(jù)變形，以達到數(shù)據(jù)脫敏的目的。一些技術(shù)中還通過對這些數(shù)據(jù)進行掩蓋或者標識的方式，有針對性的加入一些數(shù)據(jù)加密或數(shù)據(jù)脫敏的安全手段，達到數(shù)據(jù)脫敏的目的。

但是上述對數(shù)據(jù)進行脫敏的方法中，在很過情況下，非但不能通過數(shù)據(jù)變形、數(shù)據(jù)掩蓋、添加標識的方式保證敏感數(shù)據(jù)的安全性，反而可能由于這些方式而暴露敏感數(shù)據(jù)給外界環(huán)境，而無法達到數(shù)據(jù)脫敏或者防泄漏的目的，從而威脅到用戶隱私和數(shù)據(jù)安全，降低了數(shù)據(jù)在處理過程中的安全性和私密性。

發(fā)明內(nèi)容

本申請的實施例提供了一種數(shù)據(jù)防泄漏保護方法、裝置、計算機可讀介質(zhì)及電子設(shè)備，用于解決在處理敏感數(shù)據(jù)時數(shù)據(jù)安全性和私密性較低的問題。

本申請的其他特性和優(yōu)點將通過下面的詳細描述變得顯然，或部分地通過本申請的實踐而習得。

根據(jù)本申請實施例的一個方面，提供了一種數(shù)據(jù)防泄漏保護方法，包括：響應(yīng)于終端發(fā)起的數(shù)據(jù)查詢請求，對所述數(shù)據(jù)查詢請求進行賬戶解析處理，得到數(shù)據(jù)查詢賬戶信息及數(shù)據(jù)查詢語句；檢測所述數(shù)據(jù)查詢語句對應(yīng)的待訪問數(shù)據(jù)中是否包含需要防泄漏的目標數(shù)據(jù)，并檢測所述數(shù)據(jù)查詢賬戶信息對應(yīng)的數(shù)據(jù)查詢賬戶是否具備所述目標數(shù)據(jù)的訪問權(quán)限；當所述待訪問數(shù)據(jù)中包含所述目標數(shù)據(jù)，且所述數(shù)據(jù)查詢賬戶不具備所述目標數(shù)據(jù)的訪問權(quán)限時，基于所述數(shù)據(jù)查詢語句構(gòu)建用于訪問所述待訪問數(shù)據(jù)中所述目標數(shù)據(jù)之外的剩余數(shù)據(jù)的數(shù)據(jù)訪問屏蔽語句；對所述數(shù)據(jù)查詢賬戶信息和所述數(shù)據(jù)訪問屏蔽語句進行封裝，生成所述目標數(shù)據(jù)之外的剩余數(shù)據(jù)對應(yīng)的數(shù)據(jù)訪問協(xié)議；將所述數(shù)據(jù)訪問協(xié)議發(fā)送至所述剩余數(shù)據(jù)對應(yīng)的數(shù)據(jù)庫，以指示所述數(shù)據(jù)庫基于所述數(shù)據(jù)訪問協(xié)議將所述剩余數(shù)據(jù)發(fā)送至所述數(shù)據(jù)查詢賬戶對應(yīng)的終端。

根據(jù)本申請實施例的一個方面，提供了一種數(shù)據(jù)防泄漏保護方法，其特征在于，包括：生成數(shù)據(jù)查詢請求，并對所述數(shù)據(jù)查詢請求進行封裝，生成初始數(shù)據(jù)訪問協(xié)議；基于所述初始數(shù)據(jù)訪問協(xié)議將所述數(shù)據(jù)查詢請求發(fā)送至協(xié)議解析服務(wù)器，以使所述協(xié)議解析服務(wù)器在當數(shù)據(jù)查詢請求中的數(shù)據(jù)查詢語句對應(yīng)的待訪問數(shù)據(jù)中包含需要防泄漏的目標數(shù)據(jù)、且數(shù)據(jù)查詢賬戶不具備所述目標數(shù)據(jù)的訪問權(quán)限時，基于所述數(shù)據(jù)查詢語句構(gòu)建數(shù)據(jù)訪問屏蔽語句對應(yīng)的數(shù)據(jù)訪問協(xié)議，并將所述數(shù)據(jù)訪問協(xié)議發(fā)送至數(shù)據(jù)庫；獲取所述數(shù)據(jù)庫基于所述數(shù)據(jù)訪問協(xié)議返回的剩余數(shù)據(jù)。