[發明專利]基于java的軟件系統的敏感日志脫敏裝置及方法

在審

• 申請號: 202110187921.3
• 申請日: 2021-02-18
• 公開（公告）號: CN112784308A
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 李方翔;郭峰;金宏洲;程亮
• 申請（專利權）人: 杭州天谷信息科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 金方瑋

1.一種基于java的軟件系統的敏感日志脫敏裝置，其特征在于，包含:

數據處理模塊，用于獲取日志數據并對其進行標準化處理；

編碼模塊，用于對所述日志數據進行編碼；

內部存儲模塊；

緩存模塊，用于將編碼后的所述日志數據緩存于系統內的所述內部存儲模塊；

外部存儲模塊；

采集模塊，用于從所述內部存儲模塊采集編碼后的所述日志數據并將其存儲于獨立于系統的外部存儲模塊；

識別模塊，用于根據編碼從所述外部存儲模塊存儲的所述日志數據中識別出敏感數據；

設置模塊，用于設置脫敏規則；

處理模塊，用于通過所述脫敏規則對識別出的所述敏感數據進行脫敏處理。

2.根據權利要求1所述的基于java的軟件系統的敏感日志脫敏裝置，其特征在于，

所述內部存儲模塊為安全目錄，所述安全目錄擁有系統最高權限。

3.根據權利要求1所述的基于java的軟件系統的敏感日志脫敏裝置，其特征在于，

所述數據處理模塊、所述編碼模塊和所述緩存模塊共同組成日志agent模塊。

4.根據權利要求1所述的基于java的軟件系統的敏感日志脫敏裝置，其特征在于，

所述設置模塊還將設置的所述脫敏規則發送至所述日志agent模塊；

所述日志agent模塊根據編碼對其實參實施精準脫敏。

5.一種基于java的軟件系統的敏感日志脫敏方法，其特征在于，包含以下步驟:

獲取日志數據并對其進行標準化處理；

對所述日志數據進行編碼；

將編碼后的所述日志數據緩存于系統內的內部存儲模塊；

從所述內部存儲模塊采集編碼后的所述日志數據并將其存儲于獨立于系統的外部存儲模塊；

根據編碼從所述外部存儲模塊存儲的所述日志數據中識別出敏感數據；

設置脫敏規則；

通過所述脫敏規則對識別出的所述敏感數據進行處理脫敏處理。

6.根據權利要求5所述的基于java的軟件系統的敏感日志脫敏方法，其特征在于，

在所述獲取日志數據并對其進行標準化處理之前，使用linux權限系統隔離日志權限和普通用戶權限。

7.根據權利要求5所述的基于java的軟件系統的敏感日志脫敏方法，其特征在于，

在所述將編碼后的所述日志數據緩存于系統內的內部存儲模塊中，所述內部存儲模塊為安全目錄，所述安全目錄擁有系統最高權限。

8.根據權利要求5所述的基于java的軟件系統的敏感日志脫敏方法，其特征在于，

所述敏感數據包括用戶隱私數據、用戶安全數據和商業性敏感數據。

9.根據權利要求8所述的基于java的軟件系統的敏感日志脫敏方法，其特征在于，

所述敏感數據包括：用戶名、賬號密碼、IP地址、通訊號碼、銀行卡號和身份證號中的至少一種。