[發(fā)明專利]一種敏感數(shù)據(jù)處理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210767076.1
• 申請(qǐng)日: 2022-07-01
• 公開(kāi)（公告）號(hào): CN115080827A
• 公開(kāi)（公告）日: 2022-09-20
• 發(fā)明（設(shè)計(jì)）人: 張翼飛;徐雪蓮
• 申請(qǐng)（專利權(quán)）人: 中銀金融科技有限公司
• 主分類號(hào): G06F16/953
• 分類號(hào): G06F16/953;G06F21/60;G06F21/64
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王云曉

本發(fā)明提供了一種敏感數(shù)據(jù)處理方法及裝置，可應(yīng)用于金融領(lǐng)域或其他領(lǐng)域，該方法包括：響應(yīng)于敏感數(shù)據(jù)識(shí)別指令，確定數(shù)據(jù)識(shí)別指令對(duì)應(yīng)的數(shù)據(jù)源；按預(yù)設(shè)的掃描方式對(duì)數(shù)據(jù)源進(jìn)行掃描，獲得數(shù)據(jù)源中的數(shù)據(jù)字典；對(duì)數(shù)據(jù)字典進(jìn)行檢測(cè)，以確定出數(shù)據(jù)字典中的各個(gè)敏感數(shù)據(jù)；獲取每個(gè)敏感數(shù)據(jù)的脫敏規(guī)則；應(yīng)用每個(gè)敏感數(shù)據(jù)的脫敏規(guī)則對(duì)每個(gè)敏感數(shù)據(jù)進(jìn)行脫敏，獲得每個(gè)敏感數(shù)據(jù)對(duì)應(yīng)的脫敏數(shù)據(jù)；接收預(yù)設(shè)應(yīng)用端發(fā)送的查詢請(qǐng)求；查詢請(qǐng)求用于請(qǐng)求獲取數(shù)據(jù)源中的目標(biāo)數(shù)據(jù)；在目標(biāo)數(shù)據(jù)為敏感數(shù)據(jù)的情況下，向所述應(yīng)用端發(fā)送所述目標(biāo)數(shù)據(jù)對(duì)應(yīng)的脫敏數(shù)據(jù)。應(yīng)用本發(fā)明實(shí)施例提供的方法，能夠向應(yīng)用端發(fā)送脫敏處理后的數(shù)據(jù)，保障敏感數(shù)據(jù)的安全。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，特別涉及一種敏感數(shù)據(jù)處理方法及裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，大多數(shù)企業(yè)都會(huì)開(kāi)放一些接口供外部系統(tǒng)使用，外部系統(tǒng)可以使用接口訪問(wèn)企業(yè)提供的數(shù)據(jù)，其中也包括一些敏感數(shù)據(jù)，例如資產(chǎn)數(shù)據(jù)、身份證號(hào)碼、電話號(hào)碼等涉及到個(gè)人信息的隱私數(shù)據(jù)。

但現(xiàn)如今存在外部系統(tǒng)用戶賬戶被盜，或外部系統(tǒng)用戶將賬戶出借后被濫用的情況，如果這些敏感數(shù)據(jù)不加任何處理而任由非法用戶獲取，將造成嚴(yán)重的信息安全問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種敏感數(shù)據(jù)處理方法，能夠向應(yīng)用端發(fā)送脫敏處理后的數(shù)據(jù)，保障敏感數(shù)據(jù)的安全。

本發(fā)明還提供了一種敏感數(shù)據(jù)處理裝置，用以保證上述方法在實(shí)際中的實(shí)現(xiàn)及應(yīng)用。

一種敏感數(shù)據(jù)處理方法，包括：

響應(yīng)于敏感數(shù)據(jù)識(shí)別指令，確定所述數(shù)據(jù)識(shí)別指令對(duì)應(yīng)的數(shù)據(jù)源；

按預(yù)設(shè)的掃描方式對(duì)所述數(shù)據(jù)源進(jìn)行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典；

對(duì)所述數(shù)據(jù)字典進(jìn)行檢測(cè)，以確定出所述數(shù)據(jù)字典中的各個(gè)敏感數(shù)據(jù)；

獲取每個(gè)所述敏感數(shù)據(jù)的脫敏規(guī)則；

應(yīng)用每個(gè)所述敏感數(shù)據(jù)的脫敏規(guī)則對(duì)每個(gè)所述敏感數(shù)據(jù)進(jìn)行脫敏，獲得每個(gè)所述敏感數(shù)據(jù)對(duì)應(yīng)的脫敏數(shù)據(jù)；

接收預(yù)設(shè)應(yīng)用端發(fā)送的查詢請(qǐng)求；所述查詢請(qǐng)求用于請(qǐng)求獲取所述數(shù)據(jù)源中的目標(biāo)數(shù)據(jù)；

在所述目標(biāo)數(shù)據(jù)為敏感數(shù)據(jù)的情況下，向所述應(yīng)用端發(fā)送所述目標(biāo)數(shù)據(jù)對(duì)應(yīng)的脫敏數(shù)據(jù)。

上述的方法，可選的，所述按預(yù)設(shè)的掃描方式對(duì)所述數(shù)據(jù)源進(jìn)行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典，包括：

確定所述數(shù)據(jù)源的數(shù)據(jù)源類型；

根據(jù)所述數(shù)據(jù)源的數(shù)據(jù)源類型對(duì)應(yīng)的通信方式與所述數(shù)據(jù)源建立通信連接；

在與所述數(shù)據(jù)源成功建立通信連接的情況下，根據(jù)預(yù)設(shè)的掃描方式中的定時(shí)計(jì)劃對(duì)所述數(shù)據(jù)源進(jìn)行掃描，獲得所述數(shù)據(jù)源中的數(shù)據(jù)字典。

上述的方法，可選的，所述對(duì)所述數(shù)據(jù)字典進(jìn)行檢測(cè)，以確定出所述數(shù)據(jù)字典中的各個(gè)敏感數(shù)據(jù)，包括：

獲取所述數(shù)據(jù)字典中包含的各個(gè)待檢測(cè)數(shù)據(jù)；

利用預(yù)設(shè)的敏感識(shí)別技術(shù)對(duì)各個(gè)所述待檢測(cè)數(shù)據(jù)進(jìn)行檢測(cè)，獲得每個(gè)待檢測(cè)數(shù)據(jù)的檢測(cè)結(jié)果；所述敏感識(shí)別技術(shù)包括敏感數(shù)據(jù)語(yǔ)義分析、敏感數(shù)據(jù)識(shí)別算法以及敏感字段正則匹配中的至少一種；

根據(jù)每個(gè)所述待檢測(cè)數(shù)據(jù)的檢測(cè)結(jié)果，在各個(gè)所述待檢測(cè)數(shù)據(jù)中確定出敏感數(shù)據(jù)。

上述的方法，可選的，所述獲取每個(gè)所述敏感數(shù)據(jù)的脫敏規(guī)則，包括：

確定每個(gè)所述敏感數(shù)據(jù)的數(shù)據(jù)類型和敏感級(jí)別；

根據(jù)每個(gè)所述敏感數(shù)據(jù)的數(shù)據(jù)類型和敏感級(jí)別，在預(yù)設(shè)的各個(gè)備選脫敏規(guī)則中獲得每個(gè)所述敏感數(shù)據(jù)的脫敏規(guī)則。