[發明專利]基于權限的數據屏蔽方法、裝置、計算機設備及存儲介質

在審

• 申請號: 202011240286.2
• 申請日: 2020-11-09
• 公開（公告）號: CN112347511A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 張興林
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 蔣學超

本發明實施例公開了一種基于權限的數據屏蔽方法、裝置、計算機設備及存儲介質，涉及區塊鏈領域。所述方法包括：根據終端發送的數據獲取請求獲取用戶的敏感信息權限，將所述數據獲取請求轉發給業務服務器；接收業務服務器返回的初始應答消息，并根據所述敏感信息權限判斷所述初始應答消息中是否存在特征敏感信息；若是，對所述初始應答消息中的特征敏感信息進行脫敏處理以生成脫敏應答消息；將所述脫敏應答消息發送給終端。本發明中，數據脫敏過程在服務器中完成，業務系統無需執行數據脫敏流程，因此可以在不修改現有業務系統的基礎上，實現數據脫敏，僅需配置用戶的脫敏權限，無需對業務系統進行額外的開發工作，極大地降低了開發的工作量。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種基于權限的數據屏蔽方法、裝置、計算機設備及存儲介質。

背景技術

隨著互聯網越來越普及，信息安全越來越受到人們的關注。目前，互聯網上的業務系統在搭建時，通常本著業務先行的原則，先全力保證業務功能上線。業務功能上線后，容易存在敏感業務數據管控不到位，造成敏感業務數據泄露的問題。

為了減少數據安全帶來的隱患，在系統搭建完成后，如果對系統進行大規模的敏感信息改造，改造工作量巨大，成本極高，而且改造過程中可能引入一些不可預見的問題，給業務開展造成影響；通常改造方案通常都是發現一處改造一處，改造也非常不徹底。

可見，如何在不改造現有業務系統架構的基礎上，能實現業務系統敏感數據的管理，成為本領域亟需解決的技術問題。

發明內容

本發明實施例提供了一種基于權限的數據屏蔽方法、裝置、計算機設備及存儲介質，旨在解決現有業務系統極易出現敏感數據泄露的問題。

第一方面，本發明實施例提供了一種基于權限的數據屏蔽方法，其包括：

若接收到終端發送的數據獲取請求，根據所述數據獲取請求獲取用戶的敏感信息權限，并將所述數據獲取請求轉發給業務服務器；

接收業務服務器返回的初始應答消息，并根據所述敏感信息權限判斷所述初始應答消息中是否存在特征敏感信息，所述特征敏感信息為基于所述敏感信息權限所無法查看的敏感信息；

若所述初始應答消息中存在特征敏感信息，對所述初始應答消息中的特征敏感信息進行脫敏處理以生成脫敏應答消息；

將所述脫敏應答消息發送給終端。

第二方面，本發明實施例還提供了一種基于權限的數據屏蔽裝置，其包括：

第一獲取單元，用于若接收到終端發送的數據獲取請求，根據所述數據獲取請求獲取用戶的敏感信息權限，并將所述數據獲取請求轉發給業務服務器；

第一判斷單元，用于接收業務服務器返回的初始應答消息，并根據所述敏感信息權限判斷所述初始應答消息中是否存在特征敏感信息，所述特征敏感信息為基于所述敏感信息權限所無法查看的敏感信息；

脫敏單元，用于若所述初始應答消息中存在特征敏感信息，對所述初始應答消息中的特征敏感信息進行脫敏處理以生成脫敏應答消息；

第一發送單元，用于將所述脫敏應答消息發送給終端。

第三方面，本發明實施例還提供了一種計算機設備，其包括存儲器及處理器，所述存儲器上存儲有計算機程序，所述處理器執行所述計算機程序時實現上述方法。

第四方面，本發明實施例還提供了一種計算機可讀存儲介質，所述存儲介質存儲有計算機程序，所述計算機程序當被處理器執行時可實現上述方法。