[發明專利]數據安全處理方法、裝置、電子設備和存儲介質

在審

• 申請號: 202110776740.4
• 申請日: 2021-07-09
• 公開（公告）號: CN113448588A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 徐志遠
• 申請（專利權）人: 天津獅拓信息技術有限公司
• 主分類號: G06F8/41
• 分類號: G06F8/41;G06F21/60;G06F21/62
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種數據安全處理方法，其特征在于，所述方法包括：

讀取服務中與各數據維度對應的標簽；

根據所述標簽，確定對各數據維度的安全處理方式；

在所述服務中加載與各安全處理方式對應的安全處理邏輯，其中，所述安全處理邏輯來源于與所述服務獨立的安全處理組件；

獲取待進行安全處理的數據，按照已加載的安全處理邏輯，對所述數據按其數據維度進行相應的安全處理。

2.如權利要求1所述的方法，其特征在于，所述服務基于Java實現。

3.如權利要求2所述的方法，其特征在于，所述讀取服務中與各數據維度對應的標簽包括：

基于Java反射機制，讀取所述服務中各Java類屬性的標簽，其中，每個Java類屬性對應于一個數據維度，所述標簽是基于面向切面編程技術進行Java注解得到的。

4.如權利要求3所述的方法，其特征在于，所述在所述服務中加載與各安全處理方式對應的安全處理邏輯包括：

在所述服務的Java類編譯階段，將所述安全處理組件中，與各安全處理方式對應的安全處理邏輯動態植入到所述服務的Java編譯文件中。

5.如權利要求2所述的方法，其特征在于，所述獲取待進行安全處理的數據包括：

基于Java動態代理技術，獲取發送給目標對象的數據，作為待進行安全處理的數據。

6.如權利要求1所述的方法，其特征在于，所述安全處理邏輯包括加密邏輯和/或解密邏輯，所述按照已加載的安全處理邏輯，對所述數據按其數據維度進行相應的安全處理包括：

對需要加密的數據維度，讀取相應數據維度下的未加密值，按照所述加密邏輯進行加密處理，以得到的加密值替換相應數據維度下的未加密值；

對需要解密的數據維度，讀取相應數據維度下的加密值，按照所述解密邏輯進行解密處理，以得到的解密值替換相應數據維度下的加密值。

7.如權利要求6所述的方法，其特征在于，所述安全處理邏輯還包括匿名化邏輯，所述按照已加載的安全處理邏輯，對所述數據按其數據維度進行相應的安全處理還包括：

對得到的解密值按照所述匿名化邏輯進行處理，以得到的匿名化值替換相應數據維度下的加密值。

8.一種數據安全處理裝置，其特征在于，所述數據安全處理裝置用于實現權利要求1～7之任一所述數據安全處理方法。

9.一種電子設備，包括：

處理器；以及

被安排成存儲計算機可執行指令的存儲器，所述可執行指令在被執行時使所述處理器執行所述權利要求1～7之任一所述數據安全處理方法。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲一個或多個程序，所述一個或多個程序當被包括多個應用程序的電子設備執行時，使得所述電子設備執行所述權利要求1～7之任一所述數據安全處理方法。