[發(fā)明專利]一種敏感數(shù)據(jù)處理方法及裝置

在審

• 申請?zhí)枺?/td>: 202210767076.1
• 申請日: 2022-07-01
• 公開（公告）號: CN115080827A
• 公開（公告）日: 2022-09-20
• 發(fā)明（設(shè)計）人: 張翼飛;徐雪蓮
• 申請（專利權(quán)）人: 中銀金融科技有限公司
• 主分類號: G06F16/953
• 分類號: G06F16/953;G06F21/60;G06F21/64
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王云曉

1.一種敏感數(shù)據(jù)處理方法，其特征在于，包括：

響應(yīng)于敏感數(shù)據(jù)識別指令，確定所述數(shù)據(jù)識別指令對應(yīng)的數(shù)據(jù)源；

按預(yù)設(shè)的掃描方式對所述數(shù)據(jù)源進行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典；

對所述數(shù)據(jù)字典進行檢測，以確定出所述數(shù)據(jù)字典中的各個敏感數(shù)據(jù)；

獲取每個所述敏感數(shù)據(jù)的脫敏規(guī)則；

應(yīng)用每個所述敏感數(shù)據(jù)的脫敏規(guī)則對每個所述敏感數(shù)據(jù)進行脫敏，獲得每個所述敏感數(shù)據(jù)對應(yīng)的脫敏數(shù)據(jù)；

接收預(yù)設(shè)應(yīng)用端發(fā)送的查詢請求；所述查詢請求用于請求獲取所述數(shù)據(jù)源中的目標數(shù)據(jù)；

在所述目標數(shù)據(jù)為敏感數(shù)據(jù)的情況下，向所述應(yīng)用端發(fā)送所述目標數(shù)據(jù)對應(yīng)的脫敏數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述按預(yù)設(shè)的掃描方式對所述數(shù)據(jù)源進行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典，包括：

確定所述數(shù)據(jù)源的數(shù)據(jù)源類型；

根據(jù)所述數(shù)據(jù)源的數(shù)據(jù)源類型對應(yīng)的通信方式與所述數(shù)據(jù)源建立通信連接；

在與所述數(shù)據(jù)源成功建立通信連接的情況下，根據(jù)預(yù)設(shè)的掃描方式中的定時計劃對所述數(shù)據(jù)源進行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述數(shù)據(jù)字典進行檢測，以確定出所述數(shù)據(jù)字典中的各個敏感數(shù)據(jù)，包括：

獲取所述數(shù)據(jù)字典中包含的各個待檢測數(shù)據(jù)；

利用預(yù)設(shè)的敏感識別技術(shù)對各個所述待檢測數(shù)據(jù)進行檢測，獲得每個待檢測數(shù)據(jù)的檢測結(jié)果；所述敏感識別技術(shù)包括敏感數(shù)據(jù)語義分析、敏感數(shù)據(jù)識別算法以及敏感字段正則匹配中的至少一種；

根據(jù)每個所述待檢測數(shù)據(jù)的檢測結(jié)果，在各個所述待檢測數(shù)據(jù)中確定出敏感數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取每個所述敏感數(shù)據(jù)的脫敏規(guī)則，包括：

確定每個所述敏感數(shù)據(jù)的數(shù)據(jù)類型和敏感級別；

根據(jù)每個所述敏感數(shù)據(jù)的數(shù)據(jù)類型和敏感級別，在預(yù)設(shè)的各個備選脫敏規(guī)則中獲得每個所述敏感數(shù)據(jù)的脫敏規(guī)則。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，確定每個所述敏感數(shù)據(jù)的數(shù)據(jù)類型的過程，包括：

獲取每個所述敏感數(shù)據(jù)中的字段標識；

利用每個所述敏感數(shù)據(jù)中的字段標識與預(yù)設(shè)的各個敏感字段進行匹配；

對于每個所述敏感數(shù)據(jù)，將與所述敏感數(shù)據(jù)的字段標識匹配成功的敏感字段所對應(yīng)的數(shù)據(jù)類型，確定為所述敏感數(shù)據(jù)的數(shù)據(jù)類型。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，確定每個所述敏感數(shù)據(jù)的敏感級別，包括：

獲取預(yù)先設(shè)置的分級規(guī)則；

將每個所述敏感數(shù)據(jù)與所述分級規(guī)則進行匹配，獲得每個所述敏感數(shù)據(jù)的敏感級別。

7.一種敏感數(shù)據(jù)處理裝置，其特征在于，包括：

第一確定單元，用于響應(yīng)于敏感數(shù)據(jù)識別指令，確定所述數(shù)據(jù)識別指令對應(yīng)的數(shù)據(jù)源；

掃描單元，用于按預(yù)設(shè)的掃描方式對所述數(shù)據(jù)源進行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典；

檢測單元，用于對所述數(shù)據(jù)字典進行檢測，以確定出所述數(shù)據(jù)字典中的各個敏感數(shù)據(jù)；

獲取單元，用于獲取每個所述敏感數(shù)據(jù)的脫敏規(guī)則；

脫敏單元，用于應(yīng)用每個所述敏感數(shù)據(jù)的脫敏規(guī)則對每個所述敏感數(shù)據(jù)進行脫敏，獲得每個所述敏感數(shù)據(jù)對應(yīng)的脫敏數(shù)據(jù)；

接收單元，用于接收預(yù)設(shè)應(yīng)用端發(fā)送的查詢請求；所述查詢請求用于請求獲取所述數(shù)據(jù)源中的目標數(shù)據(jù)；

發(fā)送單元，用于在所述目標數(shù)據(jù)為敏感數(shù)據(jù)的情況下，向所述應(yīng)用端發(fā)送所述目標數(shù)據(jù)對應(yīng)的脫敏數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述掃描單元，包括：

第一確定子單元，用于確定所述數(shù)據(jù)源的數(shù)據(jù)源類型；

第一執(zhí)行子單元，用于根據(jù)所述數(shù)據(jù)源的數(shù)據(jù)源類型對應(yīng)的通信方式與所述數(shù)據(jù)源建立通信連接；

掃描子單元，用于在與所述數(shù)據(jù)源成功建立通信連接的情況下，根據(jù)預(yù)設(shè)的掃描方式中的定時計劃對所述數(shù)據(jù)源進行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典。