[發明專利]數據安全處理方法、裝置、設備及存儲介質

在審

• 申請號: 202011351570.7
• 申請日: 2020-11-25
• 公開（公告）號: CN112487447A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 李江波;龍健;葉兵
• 申請（專利權）人: 平安信托有限責任公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06K9/62;G06N20/00
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 魏潤潔

1.一種數據安全處理方法，其特征在于，所述數據安全處理方法包括：

獲取業務系統中的多個元數據及各元數據對應的字段長度，并根據各元數據對應的字段長度對元數據進行分類，獲得多個元數據集；

獲取各元數據集對應的數據安全級別，并根據所述數據安全級別查找數據脫敏規則；

根據所述數據脫敏規則對所述數據安全級別對應元數據集中的所有元數據進行脫敏處理，以獲得多個目標安全數據。

2.如權利要求1的方法，其特征在于，所述獲取業務系統中的多個元數據及各元數據對應的字段長度的步驟，包括：

獲取業務系統中的多個加密數據及各加密數據對應的字段類型；

根據所述字段類型從映射關系表中查找各加密數據對應的解密算法；

根據所述解密算法對各加密數據進行解密處理，獲得多個元數據及各元數據對應的字段長度。

3.如權利要求1所述的方法，其特征在于，所述根據各元數據對應的字段長度對元數據進行分類，獲得多個元數據集的步驟，包括：

獲取各元數據之間的數據連接關系，并將所有的元數據按照所述數據連接關系構成數據血緣分析圖；

提取各元數據中包含的敏感數據；

根據所述敏感數據、所述字段長度及所述數據血緣分析圖分別對各元數據進行分類，獲得多個元數據集。

4.如權利要求3所述的方法，其特征在于，所述提取各元數據中包含的敏感數據的步驟，包括：

分別將各元數據輸入至預設敏感識別模型中，以獲得各元數據對應的敏感識別度及所述敏感識別度對應的敏感識別類型；

根據所述敏感識別度和所述敏感識別類型確定各元數據對應的敏感數據。

5.如權利要求4所述的方法，其特征在于，所述根據所述數據脫敏規則對所述數據安全級別對應元數據集中的所有元數據進行脫敏處理，以獲得多個目標安全數據的步驟之后，還包括：

根據所述數據血緣分析圖對所有的目標安全數據進行渲染處理，獲得敏感數據分布圖；

統計所有的目標安全數據總數量，并根據所述目標安全數據總數量確定預設劃分規則；

根據所述預設劃分規則對所述敏感數據分布圖進行分割處理，以獲得多個敏感區域分布圖；

分別對所述敏感區域分布圖中的各目標安全數據進行數據安全風險評估。

6.如權利要求5所述的方法，其特征在于，所述分別對所述敏感區域分布圖中的各目標安全數據進行數據安全風險評估的步驟，包括：

分別獲取各敏感區域分布圖對應的安全等級警示顏色；

在所述安全等級警示顏色為預設高危險警示顏色時，獲取所述預設高危險警示顏色對應的目標敏感區域分布圖；

將所述目標敏感區域分布圖輸入至預設敏感分析模型中，以獲得所述目標敏感區域分布圖對應的敏感數據占比值；

判斷所述敏感數據占比值大于或等于預設敏感數據占比閾值；

在所述敏感數據占比值大于或等于所述預設敏感數據占比閾值時，獲取所述目標敏感區域分布圖包含的目標安全數據，并對各目標安全數據進行數據安全分析評估。

7.如權利要求6所述的方法，其特征在于，所述對各目標安全數據進行數據安全分析評估的步驟之后，還包括：

分別將各目標安全數據輸入至預設數據安全風險評估模型中，以獲得各目標安全數據對應的數據安全風險評估值；

判斷所述數據安全風險評估值是否大于或等于預設風險評估閾值；

在所述數據安全風險評估值大于或等于所述預設風險評估閾值時，對所述目標安全數據進行銷毀處理。

8.一種數據安全處理裝置，其特征在于，所述數據安全處理包括：

獲取模塊，用于獲取業務系統中的多個元數據及各元數據對應的字段長度，并根據各元數據對應的字段長度對元數據進行分類，獲得多個元數據集；

查找模塊，用于獲取各元數據集對應的數據安全級別，并根據所述數據安全級別查找數據脫敏規則；

處理模塊，用于根據所述數據脫敏規則對所述數據安全級別對應元數據集中的所有元數據進行脫敏處理，以獲得多個目標安全數據。