[發明專利]數據脫敏方法、脫敏規則處理方法、裝置、設備及存儲介質

在審

• 申請號: 202110489123.6
• 申請日: 2021-04-30
• 公開（公告）號: CN113127929A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 亢寧
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種數據脫敏方法，應用于業務系統，其特征在于，所述數據脫敏方法包括：

向預定第三方系統的申請通道發送脫敏規則請求，其中，所述脫敏規則請求中攜帶有所述業務系統的標識及脫敏規則的版本號，所述第三方系統對所述脫敏規則請求進行審批及在審批通過后將所述標識及版本號下發給脫敏規則系統；

訂閱所述脫敏規則系統在預定的分布式平臺發布的脫敏規則類型的消息，當所述預定的分布式平臺發布所述脫敏規則類型的消息后，獲取所述消息；

解析所述消息的頭部得到業務場景編碼，校驗所述業務場景編碼的屬主是否為所述業務系統；

若是，則解析所述消息的尾部得到所述版本號對應的脫敏規則，利用所述脫敏規則對所述業務場景編碼對應的業務場景中的敏感業務數據進行脫敏處理。

2.根據權利要求1所述的數據脫敏方法，其特征在于，所述利用所述脫敏規則對所述業務場景編碼對應的業務場景中的敏感業務數據進行脫敏處理的步驟之后，還包括：

接收創建指令，利用所述創建指令在所述業務系統中創建敏感業務數據的查詢接口；

當所述查詢接口被其他業務系統調用后，獲取所述查詢接口的入參；

若所述入參為所述敏感業務數據所屬業務場景的業務場景編碼，則向所述其他業務系統發送脫敏處理后的業務數據。

3.根據權利要求1所述的數據脫敏方法，其特征在于，所述利用所述脫敏規則對所述業務場景編碼對應的業務場景中的敏感業務數據進行脫敏處理的步驟之后，還包括：

接收設置指令，利用所述設置指令在所述業務系統中設置各個賬號的人員對應的查看權限，保存各個賬號與各個賬號對應的查看權限的關聯信息；

當接收到攜帶業務場景編碼的查看指令后，分析所述業務場景編碼對應的業務場景是否包含敏感業務數據；

若是，則利用所保存的關聯信息分析當前登錄的賬號的查看權限；

若當前登錄的賬號有權查看所述業務場景編碼對應的業務場景的敏感業務數據，則獲取未脫敏的業務數據并展示；

若當前登錄的賬號無權查看所述業務場景編碼對應的業務場景的敏感業務數據，則獲取脫敏處理后的業務數據并展示。

4.一種脫敏規則處理方法，應用于脫敏規則系統，其特征在于，所述脫敏規則處理方法包括：

接收第三方系統下發的業務系統的標識及脫敏規則的版本號，在預存的綁定信息中查找是否存在所述標識；

若是，則分析所述綁定信息中所述標識綁定的版本號是否與所接收的版本號一致；

若是，則獲取所述版本號對應的脫敏規則，及所述版本號綁定的業務場景編碼，將所述脫敏規則及所述業務場景編碼封裝為脫敏規則類型的消息；

將所述消息發送給預定的分布式平臺，供所述分布式平臺發布所述消息。

5.根據權利要求4所述的脫敏規則處理方法，其特征在于，所述將所述脫敏規則及所述業務場景編碼封裝為脫敏規則類型的消息，包括：將所述業務場景編碼封裝為所述消息的頭部，將所述脫敏規則封裝為所述消息的尾部。

6.根據權利要求4所述的脫敏規則處理方法，其特征在于，所述接收第三方系統下發的業務系統的標識及脫敏規則的版本號，在預存的綁定信息中查找是否存在所述標識的步驟之前，還包括：

接收攜帶所述業務系統的標識及業務場景編碼的創建指令，根據所述創建指令在所述脫敏規則系統中創建所述業務系統中業務場景的脫敏規則，生成所述脫敏規則的版本號；

將所述版本號與所述業務場景編碼綁定，及將所述版本號與所述標識綁定，保存綁定信息；

向所述第三方系統發送創建所述版本號對應的申請通道的創建指令，供所述業務系統通過所述申請通道申請所述版本號對應的脫敏規則。