[發明專利]脫敏文檔的反脫敏方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202211516061.4
• 申請日: 2022-11-30
• 公開（公告）號: CN115795538B
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 魯健翔;潘斌;薛海偉;郝大程;滿敏
• 申請（專利權）人: 湖南長銀五八消費金融股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 張思佳

1.一種脫敏文檔的反脫敏方法，其特征在于，所述方法包括：

獲取基于脫敏文檔中植入的腳本發送的文檔查看指令，確定所述文檔查看指令中攜帶的發送方互聯網協議地址；所述脫敏文檔的格式類型主要包括PDF格式、docx格式以及doc格式；所述文檔查看指令主要包括發送方的互聯網協議地址、脫敏文檔的唯一編碼、脫敏文檔的敏感信息類型、以及脫敏文檔的密文信息和鑒權請求；

當所述發送方互聯網協議地址為白名單地址時，對所述文檔查看指令指示的脫敏文檔進行解密，得到反脫敏文檔；

當所述發送方互聯網協議地址不為白名單地址時，獲取所述文檔查看指令中攜帶的授權令牌，對所述授權令牌中的用戶名和密碼進行驗證，得到驗證結果；

基于所述驗證結果，對所述文檔查看指令指示的脫敏文檔進行解密，得到反脫敏文檔；

其中，所述脫敏文檔對應的目標文檔中敏感信息的識別過程為：基于所述目標文檔的編碼方式對所述目標文檔進行解碼處理，并提取解碼后的所述目標文檔中的文字信息；基于正則匹配規則，識別所述文字信息中的數字敏感信息；基于自然語言處理技術，識別所述文字信息中的文字敏感信息。

2.根據權利要求1所述的方法，其特征在于，所述當所述發送方互聯網協議地址為白名單地址時，對所述文檔查看指令指示的脫敏文檔進行解密，得到反脫敏文檔，包括：

當所述文檔查看指令請求中攜帶的發送方的互聯網協議地址屬于白名單地址時，根據所述文檔查看指令指示的脫敏文檔的唯一編碼，確定非對稱加密私鑰；

使用所述非對稱加密私鑰對所述脫敏文檔中的密文信息進行解密，得到所述脫敏文檔的密文信息對應的明文信息；

將所述明文信息填充至所述脫敏文檔的對應文本域中，得到反脫敏文檔。

3.根據權利要求1所述的方法，其特征在于，所述獲取基于脫敏文檔中植入的腳本發送的文檔查看指令之前，包括：

識別目標文檔中的敏感信息，并對所述目標文檔進行標識處理，得到所述目標文檔對應的唯一編碼；

使用非對稱加密公鑰對所述目標文檔中的敏感信息進行加密處理，得到所述敏感信息對應的密文信息；

對進行加密處理后的目標文檔進行脫敏處理，得到所述目標文檔對應的脫敏文檔，并將腳本植入所述脫敏文檔。

4.根據權利要求3所述的方法，其特征在于，所述識別目標文檔中的敏感信息，包括：

獲取帶有文本域的模板生成的目標文檔；

基于文本域字段匹配規則，識別所述目標文檔中的敏感信息。

5.根據權利要求3所述的方法，其特征在于，所述對進行加密處理后的目標文檔進行脫敏處理，得到所述目標文檔對應的脫敏文檔，包括：

獲取所述敏感信息的數據結構，并基于所述數據結構確定所述敏感信息對應的文本域；

采用全字段掩碼方式或部分字段掩碼方式，對所述文本域中的敏感信息進行脫敏處理，得到脫敏文檔。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

定時發送更新的授權令牌至可信賴的用戶，以使所述可信賴的用戶使用所述更新的授權令牌替換舊的授權令牌，并將所述舊的授權令牌做過期處理。