[發明專利]基于權限的數據屏蔽方法、裝置、計算機設備及存儲介質

在審

• 申請號: 202011240286.2
• 申請日: 2020-11-09
• 公開（公告）號: CN112347511A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 張興林
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 蔣學超

1.一種基于權限的數據屏蔽方法，其特征在于，所述數據屏蔽方法應用于服務器，包括：

接收終端發送的數據獲取請求，根據所述數據獲取請求獲取用戶的敏感信息權限，并將所述數據獲取請求轉發給業務服務器；

接收所述業務服務器返回的初始應答消息，并根據所述敏感信息權限判斷所述初始應答消息中是否存在特征敏感信息，其中，所述特征敏感信息為基于所述敏感信息權限所無法查看的敏感信息；

若所述初始應答消息中存在所述特征敏感信息，對所述初始應答消息中的特征敏感信息進行脫敏處理以生成脫敏應答消息；

將所述脫敏應答消息發送給終端。

2.根據權利要求1所述的基于權限的數據屏蔽方法，其特征在于，所述數據獲取請求包含用戶ID；所述根據所述數據獲取請求獲取用戶的敏感信息權限，包括：

從所述數據獲取請求中獲取用戶ID；

從預設的用戶ID權限對應表中獲取與所述用戶ID具有映射關系的用戶的敏感信息權限。

3.根據權利要求1所述的基于權限的數據屏蔽方法，其特征在于，所述初始應答消息為預設的消息且每個所述初始應答消息均具有各自的消息ID，所述根據所述敏感信息權限判斷所述初始應答消息中是否存在特征敏感信息，包括：

獲取所述敏感信息權限對應的信息查看標簽集合，其中，所述信息查看標簽集合由所述敏感信息權限能夠查看的敏感信息的標簽組成；

從預設的敏感信息標記文件中查詢與所述消息ID具有映射關系的敏感信息標簽集合，其中，所述敏感信息標記文件用于記錄每個所述初始應答消息的敏感信息標簽集合；

判斷所述敏感信息標簽集合是否為所述信息查看標簽集合的子集；

若所述敏感信息標簽集合不是所述信息查看標簽集合的子集，判定所述敏感信息標簽集合中不屬于所述信息查看標簽集合的標簽指向的敏感信息為特征敏感信息。

4.根據權利要求3所述的基于權限的數據屏蔽方法，其特征在于，所述敏感信息標簽集合中的標簽為身份證明類敏感信息以及住址類敏感信息；所述信息查看標簽集合中的標簽為手機號類敏感信息以及住址類敏感信息；所述身份證明類敏感信息指向的敏感信息為身份證信息；所述判定所述敏感信息標簽集合中不屬于所述信息查看標簽集合的標簽指向的敏感信息為特征敏感信息，包括：

判定所述初始應答消息中的身份證信息為特征敏感信息。

5.根據權利要求3所述的基于權限的數據屏蔽方法，其特征在于，所述敏感信息標記文件還用于記錄每個所述初始應答消息包含的敏感信息的路徑，所述對所述初始應答消息中的特征敏感信息進行脫敏處理以生成脫敏應答消息，包括：

從所述敏感信息標記文件中查詢所述特征敏感信息的路徑；

根據所述特征敏感信息的路徑在所述初始應答消息中將所述特征敏感信息定位，并通過預設的亂碼字符將所述特征敏感信息替換以得到所述脫敏應答消息。

6.根據權利要求3所述的基于權限的數據屏蔽方法，其特征在于，所述基于權限的數據屏蔽方法，還包括：

若所述敏感信息標簽集合是所述信息查看標簽集合的子集時，判定所述初始應答消息中不存在特征敏感信息，將所述初始應答消息發送給終端。

7.一種基于權限的數據屏蔽裝置，其特征在于，包括：

第一獲取單元，用于接收終端發送的數據獲取請求，根據所述數據獲取請求獲取用戶的敏感信息權限，并將所述數據獲取請求轉發給業務服務器；

第一判斷單元，用于接收所述業務服務器返回的初始應答消息，并根據所述敏感信息權限判斷所述初始應答消息中是否存在特征敏感信息，其中，所述特征敏感信息為基于所述敏感信息權限所無法查看的敏感信息；

脫敏單元，用于若所述初始應答消息中存在所述特征敏感信息，對所述初始應答消息中的特征敏感信息進行脫敏處理以生成脫敏應答消息；

第一發送單元，用于將所述脫敏應答消息發送給終端。