[發(fā)明專(zhuān)利]報(bào)文脫敏方法、裝置、電子設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111575387.X
• 申請(qǐng)日: 2021-12-20
• 公開(kāi)（公告）號(hào): CN114254389A
• 公開(kāi)（公告）日: 2022-03-29
• 發(fā)明（設(shè)計(jì)）人: 葉澤銳;唐月標(biāo);王鵬培;黃鏡澄
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)工商銀行股份有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62;G06F16/33
• 代理公司: 中科專(zhuān)利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 李世陽(yáng)

1.一種報(bào)文脫敏方法，用于對(duì)分布式系統(tǒng)中的各個(gè)流量節(jié)點(diǎn)接收到的報(bào)文進(jìn)行脫敏，其特征在于，對(duì)于分布式系統(tǒng)中的任意一個(gè)流量節(jié)點(diǎn)，所述方法包括：

緩存至少一條脫敏規(guī)則和脫敏算法，每條所述脫敏規(guī)則包括應(yīng)用名稱(chēng)、資源名稱(chēng)、預(yù)設(shè)脫敏字段和預(yù)設(shè)脫敏類(lèi)型，每條所述脫敏算法與每條所述預(yù)設(shè)脫敏類(lèi)型相對(duì)應(yīng)；

當(dāng)所述流量節(jié)點(diǎn)接收到一報(bào)文請(qǐng)求時(shí)，獲取所述報(bào)文請(qǐng)求中的待脫敏字段和待脫敏類(lèi)型，所述待脫敏字段和待脫敏類(lèi)型分別為所述預(yù)設(shè)脫敏字段和預(yù)設(shè)脫敏類(lèi)型中的至少一個(gè)；以及

根據(jù)預(yù)設(shè)檢索方法檢索所述待脫敏字段在所述報(bào)文請(qǐng)求中的出現(xiàn)次數(shù)和路徑，調(diào)用對(duì)應(yīng)所述待脫敏類(lèi)型的脫敏算法對(duì)所述待脫敏字段進(jìn)行脫敏。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述報(bào)文請(qǐng)求為JSON格式字符串，所述預(yù)設(shè)檢索方法包括：

以指定字符將所述待脫敏字段分割為包括多個(gè)分詞字段的字段數(shù)組；

將所述JSON格式字符串轉(zhuǎn)換為JSONObject類(lèi)型數(shù)據(jù)；

將所述字段數(shù)組中的至少一個(gè)分詞字段確定為指定字段，遍歷查詢(xún)所述JSONObject類(lèi)型數(shù)據(jù)包含的指定字段的出現(xiàn)次數(shù)和路徑。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述檢索所述待脫敏字段在所述報(bào)文請(qǐng)求中的路徑，包括：

從所述JSON格式字符串的最外層往內(nèi)逐層遍歷到指定字段的最短路徑。

4.根據(jù)權(quán)利要求2所述的方法，其中，所述脫敏規(guī)則存儲(chǔ)于關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)MySQL，使用全文檢索引擎Elasticsearch遍歷查詢(xún)所述JSONObject類(lèi)型數(shù)據(jù)包含的指定字段的出現(xiàn)次數(shù)和路徑。

5.根據(jù)權(quán)利要求2所述的方法，其中，所述JSON格式字符串包括由參數(shù)名和參數(shù)值組成的鍵值對(duì)，所述指定字段為所述JSON格式字符串中的至少一個(gè)參數(shù)名，所述調(diào)用對(duì)應(yīng)所述待脫敏類(lèi)型的脫敏算法對(duì)所述待脫敏字段進(jìn)行脫敏，包括：

調(diào)用對(duì)應(yīng)所述待脫敏類(lèi)型的脫敏算法對(duì)所述指定字段在所述JSON格式字符串中對(duì)應(yīng)的參數(shù)值進(jìn)行脫敏。

6.根據(jù)權(quán)利要求1所述的方法，其中，所述調(diào)用對(duì)應(yīng)所述待脫敏類(lèi)型的脫敏算法對(duì)所述待脫敏字段進(jìn)行脫敏的步驟之后，還包括：

以脫敏后的參數(shù)值替換所述JSON格式字符串中對(duì)應(yīng)的參數(shù)值；

將替換后的所述JSON格式字符串轉(zhuǎn)換為JSON對(duì)象。

7.根據(jù)權(quán)利要求1所述的方法，其中，所述方法應(yīng)用于流量錄制平臺(tái)，所述流量錄制平臺(tái)通過(guò)以下方式中的至少一種進(jìn)行流量錄制：

沙箱Sandbox、嵌入式SDK、網(wǎng)卡采集錄制或字節(jié)碼增強(qiáng)方式錄制。

8.根據(jù)權(quán)利要求1所述的方法，其中，所述當(dāng)所述流量節(jié)點(diǎn)接收到一報(bào)文請(qǐng)求時(shí)，包括：

外部向所述分布式系統(tǒng)發(fā)生一報(bào)文請(qǐng)求時(shí)，如果所述分布式系統(tǒng)處理后將該一請(qǐng)求轉(zhuǎn)發(fā)到所述流量節(jié)點(diǎn)上處理時(shí)，由所述流量節(jié)點(diǎn)接收所述一報(bào)文請(qǐng)求。

9.一種報(bào)文脫敏裝置，用于對(duì)分布式系統(tǒng)中的各個(gè)流量節(jié)點(diǎn)接收到的報(bào)文進(jìn)行脫敏，其特征在于，對(duì)于分布式系統(tǒng)中的任意一個(gè)流量節(jié)點(diǎn)，所述裝置包括：

數(shù)據(jù)緩存模塊，用于緩存至少一條脫敏規(guī)則和脫敏算法，每條所述脫敏規(guī)則包括應(yīng)用名稱(chēng)、資源名稱(chēng)、預(yù)設(shè)脫敏字段和預(yù)設(shè)脫敏類(lèi)型，每條所述脫敏算法與每條所述預(yù)設(shè)脫敏類(lèi)型相對(duì)應(yīng)；

報(bào)文獲取模塊，用于當(dāng)所述流量節(jié)點(diǎn)接收到一報(bào)文請(qǐng)求時(shí)，獲取所述報(bào)文請(qǐng)求中的待脫敏字段和待脫敏類(lèi)型，所述待脫敏字段和待脫敏類(lèi)型分別為所述預(yù)設(shè)脫敏字段和預(yù)設(shè)脫敏類(lèi)型中的至少一個(gè)；以及

字段脫敏模塊，用于根據(jù)預(yù)設(shè)檢索方法檢索所述待脫敏字段在所述報(bào)文請(qǐng)求中的出現(xiàn)次數(shù)和路徑，調(diào)用對(duì)應(yīng)所述待脫敏類(lèi)型的脫敏算法對(duì)所述待脫敏字段進(jìn)行脫敏。