[發明專利]一種分布式環境下無侵入的數據脫敏方法及系統

有效

• 申請號: 202111120997.0
• 申請日: 2021-09-24
• 公開（公告）號: CN113806808B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 李佳明;蔣恩平;白鋮
• 申請（專利權）人: 四川新網銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F9/455
• 代理公司: 成都行之專利代理事務所(普通合伙) 51220
• 代理人: 梁田

本發明公開了一種分布式環境下無侵入的數據脫敏方法及系統，該方法包括：安裝與注冊Agent程序，由脫敏管理臺及注冊中心進行脫敏信息配置及下發；將所述脫敏信息注入為多個數據脫敏過濾器，且多個數據脫敏過濾器形成過濾器鏈，并將所述過濾器鏈注入操作系統內核空間的Sockets；其中，每個數據脫敏過濾器處理不同特征的敏感數據；將待脫敏的業務數據通過所述過濾器鏈在各操作系統進行脫敏處理，得到脫敏后的非敏感數據。本發明的數據脫敏方法對代碼無侵入，不需要修改系統任何代碼和配置；脫敏邏輯統一化，避免了冗余代碼和重復工作；統一脫敏管理臺，無法依次處理每個需要脫敏的系統，提升了效率。

技術領域

本發明涉及分布式安全網絡技術領域，具體涉及一種分布式環境下無侵入的數據脫敏方法及系統。

背景技術

在業務系統中，數據導出是日常的業務功能。分布式環境下，日志采集也是必須的功能。但是金融系統中存在大量的敏感數據，如用戶的身份證號碼、手機號、賬號金額等信息。這些敏感數據只能在經過授權之后才能使用，一般的數據導出、日志采集應該對這部分數據進行脫敏。

傳統的數據脫敏方法必須對系統的代碼進行侵入，在需要脫敏的功能代碼中加入脫敏的代碼片段。這樣會造成如下的問題：

1、在正常的業務邏輯中插入了非業務邏輯，造成代碼復雜，維護困難。

2、功能代碼和非功能代碼耦合在一起，每次升級脫敏代碼，需要讓業務系統同步地進行重新編譯和上線，造成升級效率低下。

3、脫敏代碼和業務代碼運行在同一個進程中，如脫敏代碼有缺陷，會影響正常業務代碼的運行，不符合數據脫敏旁路功能的定位。

4、重復的代碼充斥分布在各個系統中，造成代碼冗余，浪費成本。

5、代碼分散在各個系統中，無法統一進行管理。

6、部分特殊系統無法修改其代碼，無法插入數據脫敏的代碼。

綜上，沒有任何已有數據脫敏方法可以解決上面的問題，所以亟待一種可以在分布式環境下無侵入的數據脫敏方法。

發明內容

針對以上傳統的數據脫敏方法的至少一個缺陷，本發明提供了一種分布式環境下無侵入的數據脫敏方法及系統，在分布式環境下的，對原有代碼無侵入的，可以進行統一管理的數據脫敏。本發明的數據脫敏方法對代碼無侵入，不需要修改系統任何代碼和配置；脫敏邏輯統一化，避免了冗余代碼和重復工作；統一脫敏管理臺，無法依次處理每個需要脫敏的系統，提升了效率。

本發明通過下述技術方案實現：

第一方面，本發明提供了一種分布式環境下無侵入的數據脫敏方法，該方法包括：

安裝與注冊Agent程序，由脫敏管理臺及注冊中心進行脫敏信息配置及下發；

將所述脫敏信息注入為多個數據脫敏過濾器，且多個數據脫敏過濾器形成過濾器鏈，并將所述過濾器鏈注入操作系統內核空間的Sockets；其中，每個數據脫敏過濾器處理不同特征的敏感數據；

將待脫敏的業務數據通過所述過濾器鏈在各操作系統進行脫敏處理，得到脫敏后的非敏感數據。

針對傳統的數據脫敏方法必須對系統的代碼進行侵入，在需要脫敏的功能代碼中加入脫敏的代碼片段。這樣會造成如下的問題：1、在正常的業務邏輯中插入了非業務邏輯，造成代碼復雜，維護困難。2、功能代碼和非功能代碼耦合在一起，每次升級脫敏代碼，需要讓業務系統同步地進行重新編譯和上線，造成升級效率低下。3、脫敏代碼和業務代碼運行在同一個進程中，如脫敏代碼有缺陷，會影響正常業務代碼的運行，不符合數據脫敏旁路功能的定位。4、重復的代碼充斥分布在各個系統中，造成代碼冗余，浪費成本。5、代碼分散在各個系統中，無法統一進行管理。6、部分特殊系統無法修改其代碼，無法插入數據脫敏的代碼。