[發明專利]非侵入式數據脫敏方法、裝置、計算機設備及存儲介質

在審

• 申請號: 202011483721.4
• 申請日: 2020-12-16
• 公開（公告）號: CN112632600A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 肖來龍
• 申請（專利權）人: 平安國際智慧城市科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;H04L29/08
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 蔣學超

1.一種非侵入式數據脫敏方法，其特征在于，應用于網關設備中，所述非侵入式數據脫敏方法包括：

若接收到終端發送的訪問請求，將所述訪問請求轉發給服務器；

若接收到服務器返回的應答數據，獲取所述應答數據的類別；

根據所述應答數據的類別從預設的類別-策略對應表獲取所述應答數據的敏感數據檢測策略，所述類別-策略對應表用于記錄應答數據的類別與應答數據的敏感數據檢測策略之間的映射關系；

根據所述敏感數據檢測策略判斷所述應答數據中是否包含敏感數據；

若所述應答數據中包含敏感數據，對應答數據進行脫敏處理以得到脫敏數據，并將所述脫敏數據發送給終端。

2.根據權利要求1所述的非侵入式數據脫敏方法，其特征在于，所述獲取所述應答數據的類別，包括：

獲取所述應答數據的唯一標識符；

根據所述應答數據的唯一標識符從預設的標識-類別對應表中獲取所述應答數據的類別，所述標識-類別對應表用于記錄應答數據的唯一標識符與所述應答數據的類別之間的映射關系。

3.根據權利要求1所述的非侵入式數據脫敏方法，其特征在于，所述敏感數據檢測策略為身份證信息檢測策略，所述根據所述敏感數據檢測策略判斷所述應答數據中是否包含敏感數據，包括：

判斷所述應答數據中是否包含長度為第一預設長度的第一數字字符串；

若所述應答數據中包含長度為第一預設長度的第一數字字符串，判斷所述第一數字字符串是否儲存在預設的身份證數據庫中；

若所述第一數字字符串在預設的身份證數據庫中，判定所述應答數據中包含敏感數據。

4.根據權利要求1所述的非侵入式數據脫敏方法，其特征在于，所述敏感數據檢測策略為手機號信息檢測策略，所述根據所述敏感數據檢測策略判斷所述應答數據中是否包含敏感數據，包括：

判斷所述應答數據中是否包含長度為第二預設長度的第二數字字符串；

若所述應答數據中包含長度為第二預設長度的第二數字字符串，判斷所述第二數字字符串是否儲存在預設的手機號數據庫中；

若所述第二數字字符串在預設的手機號數據庫中，判定所述應答數據中包含敏感數據。

5.根據權利要求1所述的非侵入式數據脫敏方法，其特征在于，所述敏感數據檢測策略為全面檢測策略，所述根據所述敏感數據檢測策略判斷所述應答數據中是否包含敏感數據，包括：

對所述應答數據進行分詞處理以得到候選詞；

將所述候選詞輸入到預訓練的文本分類模型中，以由所述文本分類模型預測所述候選詞的標簽，所述標簽包括敏感信息以及非敏感信息；

若候選詞的標簽為敏感信息，則判定應答數據中包含敏感數據。

6.根據權利要求5所述的非侵入式數據脫敏方法，其特征在于，所述對所述應答數據進行分詞處理以得到候選詞，包括：

通過預設的分詞工具對所述應答數據進行分詞處理以得到分詞集合；

將所述分詞集合中的停止詞去除，并將分詞集合中剩余的詞語作為所述候選詞。

7.根據權利要求1所述的非侵入式數據脫敏方法，其特征在于，所述對應答數據進行脫敏處理得到脫敏數據，包括：

將所述應答數據中的敏感數據替換為預設的脫敏字符，或，對所述應答數據中的敏感數據進行加密處理，或，對所述應答數據整體進行加密處理。