[發明專利]一種數據脫敏方法、裝置、設備及存儲介質

有效

• 申請號: 202110301335.7
• 申請日: 2021-03-22
• 公開（公告）號: CN112883405B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: 凌利虎;吳迪;虞佳祺
• 申請（專利權）人: 億企贏網絡科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 侯珊

本發明公開了一種數據脫敏方法，包括：通過MyBatis內配置的數據脫敏攔截器獲取數據查詢結果；確定與數據查詢結果對應的脫敏字段及對應的脫敏方案；獲取與脫敏字段對應的原始數據，通過對應的脫敏方案對原始數據執行脫敏操作，并將脫敏后的數據設置到對應的脫敏字段。可見，本方案對數據執行脫敏操作時，具體是通過MyBatis的脫敏攔截器對數據進行脫敏處理，不需要通過顯式的調用方法進行處理，減少對代碼的入侵性；并且，本方案在數據層就完成了脫敏處理，不需要把真實信息暴露給外層，減少數據暴露的風險，增加數據的安全性。本發明還公開了一種數據脫敏裝置、設備及存儲介質，同樣能實現上述技術效果。

技術領域

本發明涉及數據處理技術領域，更具體地說，涉及一種數據脫敏方法、裝置、設備及存儲介質。

背景技術

在互聯網時代，數據已經成為企業的核心資產，是企業在運營過程中不斷積累下來的寶貴財富。數據是企業的核心競爭力，也是公司的軟實力。另外一方面，隨著互聯網、大數據的爆發，數據安全日益成為我們關注的話題。數據脫敏(Data?Masking)又稱數據漂白、數據去隱私化或數據變形，具體是指對某些敏感信息通過脫敏規則進行數據的變形，實現敏感隱私數據的可靠保護。在互聯網開發中，通常需要把一些信息進行脫敏后顯示給用戶，比如用戶的手機號碼，身份證號碼和銀行卡號碼等，常用的脫敏手段就是把其中幾位替換為“*”進行顯示。

當前，普遍采用在數據顯示層進行數據脫敏操作，如：顯示層接收到數據獲取請求后，通過業務層調用數據層從數據庫獲取數據，經過業務層進行業務邏輯處理后返回給顯示層，顯示層通過調用脫敏方法對相應數據進行脫敏。但是，該數據脫敏方式需要顯式的調用脫敏方法對數據進行脫敏，在相應邏輯代碼中增加了調用代碼，增加了代碼的侵入性。通過顯式調用，需要開發人員在相應位置增加調用代碼，容易出現遺漏的情況，從而產生Bug。

發明內容

本發明的目的在于提供一種數據脫敏方法、裝置、設備及存儲介質，以避免對數據進行脫敏時暴露數據，增加數據的安全性。

為實現上述目的，本發明提供一種數據脫敏方法，包括：

通過MyBatis內配置的數據脫敏攔截器獲取數據查詢結果；所述數據查詢結果為數據層從數據庫獲取的數據查詢結果；

確定與所述數據查詢結果對應的脫敏字段及對應的脫敏方案；

獲取與所述脫敏字段對應的原始數據，通過對應的脫敏方案對所述原始數據執行脫敏操作，并將脫敏后的數據設置到對應的脫敏字段。

其中，所述確定與所述數據查詢結果對應的脫敏字段及對應的脫敏方案，包括：

將所述數據查詢結果轉換為列表，所述列表中包括不同的對象；

確定所述列表中對象的類型；

確定與所述類型對應的所有字段；

從所述所有字段中查找被注解標注的脫敏字段，所述脫敏字段的注解中包括所述脫敏字段的脫敏方案。

其中，所述確定與所述類型對應的所有字段之前，還包括：

判斷緩存中是否存在與所述類型對應的脫敏字段及對應的脫敏方案；

若是，則將所述緩存中的脫敏字段及對應的脫敏方案作為與所述數據查詢結果對應的脫敏字段及對應的脫敏方案；

若否，則繼續執行所述確定與所述類型對應的所有字段，從所述所有字段中查找被注解標注的脫敏字段的步驟。

其中，若所述緩存中不存在與所述類型對應的脫敏字段及對應的脫敏方案，則從所述所有字段中查找被注解標注的脫敏字段之后，還包括：

將被注解標注的脫敏字段及對應的脫敏方案存儲至緩存。