[發明專利]脫敏方法及裝置

有效

• 申請號: 202110187897.3
• 申請日: 2021-02-18
• 公開（公告）號: CN113010912B
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 譚翔
• 申請（專利權）人: 浙江網商銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 吳肖肖

1.一種脫敏方法，包括：

獲取并加載第一應用的脫敏配置，其中，所述脫敏配置包括脫敏數據類型、識別策略以及脫敏策略，并且所述脫敏數據類型與所述識別策略相對應；

在所述脫敏配置的配置狀態為試運行狀態的情況下，確定所述脫敏配置中的灰度發布策略，基于所述灰度發布策略確定所述第一應用中的第一應用日志，并將所述第一應用日志中包含的數據確定為日志數據；

根據所述脫敏配置中至少一個脫敏數據類型以及對應的識別策略，識別所述日志數據中包含的待脫敏的第一數據；

按照所述第一數據的數據類型在所述脫敏配置中對應的脫敏策略，對所述第一數據進行脫敏處理。

2.根據權利要求1所述的脫敏方法，還包括：

按照預設采集規則采集至少一個應用的脫敏日志，其中，所述至少一個應用包括所述第一應用；

按照預設審計策略對所述脫敏日志進行脫敏審計，獲得審計結果。

3.根據權利要求2所述的脫敏方法，所述按照預設審計策略對所述脫敏日志進行脫敏審計，獲得審計結果，包括：

按照預設審計策略中包含的審計數據類型以及類型識別策略，識別所述脫敏日志中包含的待審計的第二數據；

在所述第二數據中存在未脫敏數據的情況下，將所述未脫敏數據以及所述未脫敏數據的數據類型以及所述未脫敏數據所屬的第二應用作為所述審計結果進行記錄。

4.根據權利要求2所述的脫敏方法，所述獲得審計結果之后，還包括：

確定第二應用對應的審計方的通知方式，基于所述通知方式向所述審計方發送審計結果。

5.根據權利要求1所述的脫敏方法，所述對所述第一數據進行脫敏處理之后，還包括：

接收針對所述第一應用的更新脫敏配置，基于所述更新脫敏配置對所述脫敏配置進行更新。

6.根據權利要求1所述的脫敏方法，所述基于所述灰度發布策略確定所述第一應用中的第一應用日志，包括：

基于所述灰度發布策略中的第一初始發布策略，確定所述第一應用中第一應用日志，將所述第一應用日志中包含的數據作為所述日志數據；

相應地，獲得審計結果之后，還包括：

在所述審計結果為審計通過的情況下，基于所述灰度發布策略中的第一更新發布策略，確定所述第一應用中的第二應用日志；

針對所述第二應用日志中的日志數據進行脫敏處理。

7.根據權利要求1所述的脫敏方法，所述至少一個脫敏數據類型，通過如下方式確定：

基于所述灰度發布策略中的第二初始發布策略，確定所述至少一個脫敏數據類型；

相應地，獲得審計結果之后，還包括：

在所述審計結果為審計通過的情況下，基于所述灰度發布策略中的第二更新發布策略，確定針對所述日志數據的至少一個第二脫敏數據類型；

對所述日志數據中所述至少一個第二脫敏數據類型對應的第三數據進行脫敏處理。

8.根據權利要求1所述的脫敏方法，所述根據所述脫敏配置中至少一個脫敏數據類型以及對應的識別策略，識別所述第一應用的日志數據中包含的待脫敏的第一數據，包括：

根據所述至少一個脫敏數據類型在所述脫敏配置中對應的匹配規則，確定所述第一應用的日志數據中與所述匹配規則匹配的目標脫敏數據類型；

將所述目標脫敏數據類型對應的數據作為所述日志數據中包含的待脫敏的第一數據。

9.根據權利要求8所述的脫敏方法，所述按照所述第一數據的數據類型在所述脫敏配置中對應的脫敏策略，對所述第一數據進行脫敏處理，包括：

按照所述目標脫敏數據類型對應的所述脫敏策略中的脫敏位置以及所述脫敏位置對應的處理方式，對所述第一數據中所述脫敏位置對應的數據進行脫敏處理。