[發(fā)明專(zhuān)利]脫敏文檔的反脫敏方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202211516061.4
• 申請(qǐng)日: 2022-11-30
• 公開(kāi)（公告）號(hào): CN115795538B
• 公開(kāi)（公告）日: 2023-08-18
• 發(fā)明（設(shè)計(jì)）人: 魯健翔;潘斌;薛海偉;郝大程;滿(mǎn)敏
• 申請(qǐng)（專(zhuān)利權(quán)）人: 湖南長(zhǎng)銀五八消費(fèi)金融股份有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62;G06F21/60
• 代理公司: 華進(jìn)聯(lián)合專(zhuān)利商標(biāo)代理有限公司 44224
• 代理人: 張思佳

本申請(qǐng)涉及一種脫敏文檔的反脫敏方法、裝置、計(jì)算機(jī)設(shè)備、存儲(chǔ)介質(zhì)和計(jì)算機(jī)程序產(chǎn)品。所述方法包括：獲取基于脫敏文檔中植入的腳本發(fā)送的文檔查看指令，確定文檔查看指令中攜帶的發(fā)送方互聯(lián)網(wǎng)協(xié)議地址；當(dāng)發(fā)送方互聯(lián)網(wǎng)協(xié)議地址為白名單地址時(shí)，對(duì)文檔查看指令指示的脫敏文檔進(jìn)行解密，得到反脫敏文檔；當(dāng)發(fā)送方互聯(lián)網(wǎng)協(xié)議地址不為白名單地址時(shí)，獲取文檔查看指令中攜帶的授權(quán)令牌，對(duì)授權(quán)令牌中的用戶(hù)名和密碼進(jìn)行驗(yàn)證，得到驗(yàn)證結(jié)果；基于驗(yàn)證結(jié)果，對(duì)文檔查看指令指示的脫敏文檔進(jìn)行解密，得到反脫敏文檔。采用本方法能夠文檔中降低敏感信息泄露風(fēng)險(xiǎn)。

技術(shù)領(lǐng)域

本申請(qǐng)涉及文檔安全技術(shù)領(lǐng)域，特別是涉及一種脫敏文檔的反脫敏方法、裝置、計(jì)算機(jī)設(shè)備、存儲(chǔ)介質(zhì)和計(jì)算機(jī)程序產(chǎn)品。

背景技術(shù)

文本文檔作為一種電子文檔格式，廣泛應(yīng)用于日常辦公場(chǎng)景中。尤其是在電子合同這一類(lèi)電子文檔中，普遍存在個(gè)人姓名、身份證、手機(jī)號(hào)碼、銀行卡號(hào)、住址等敏感信息。

然而，現(xiàn)有的文檔脫敏技術(shù)無(wú)法對(duì)網(wǎng)絡(luò)的環(huán)境進(jìn)行區(qū)分，也就無(wú)法保證脫敏后的文檔在安全的網(wǎng)絡(luò)中北打開(kāi)，使得文檔中的敏感信息存在泄露的風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述技術(shù)問(wèn)題，提供一種能夠降低敏感信息泄露風(fēng)險(xiǎn)的脫敏文檔的反脫敏方法、裝置、計(jì)算機(jī)設(shè)備、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和計(jì)算機(jī)程序產(chǎn)品。

第一方面，本申請(qǐng)?zhí)峁┝艘环N脫敏文檔的反脫敏方法，所述方法包括：

獲取基于脫敏文檔中植入的腳本發(fā)送的文檔查看指令，確定所述文檔查看指令中攜帶的發(fā)送方互聯(lián)網(wǎng)協(xié)議地址；

當(dāng)所述發(fā)送方互聯(lián)網(wǎng)協(xié)議地址為白名單地址時(shí)，對(duì)所述文檔查看指令指示的脫敏文檔進(jìn)行解密，得到反脫敏文檔；

當(dāng)所述發(fā)送方互聯(lián)網(wǎng)協(xié)議地址不為白名單地址時(shí)，獲取所述文檔查看指令中攜帶的授權(quán)令牌，對(duì)所述授權(quán)令牌中的用戶(hù)名和密碼進(jìn)行驗(yàn)證，得到驗(yàn)證結(jié)果；

基于所述驗(yàn)證結(jié)果，對(duì)所述文檔查看指令指示的脫敏文檔進(jìn)行解密，得到反脫敏文檔。

在其中一個(gè)實(shí)施例中，所述當(dāng)所述發(fā)送方互聯(lián)網(wǎng)協(xié)議地址為白名單地址時(shí)，對(duì)所述文檔查看指令指示的脫敏文檔進(jìn)行解密，得到反脫敏文檔，包括：

當(dāng)所述文檔查看指令請(qǐng)求中攜帶的發(fā)送方的互聯(lián)網(wǎng)協(xié)議地址屬于白名單地址時(shí)，根據(jù)所述文檔查看指令指示的脫敏文檔的唯一編碼，確定非對(duì)稱(chēng)加密私鑰；

使用所述非對(duì)稱(chēng)加密私鑰對(duì)所述脫敏文檔中的密文信息進(jìn)行解密，得到所述脫敏文檔的密文信息對(duì)應(yīng)的明文信息；

將所述明文信息填充至所述脫敏文檔的對(duì)應(yīng)文本域中，得到反脫敏文檔。

在其中一個(gè)實(shí)施例中，所述獲取基于脫敏文檔中植入的腳本發(fā)送的文檔查看指令之前，包括：

識(shí)別目標(biāo)文檔中的敏感信息，并對(duì)所述目標(biāo)文檔進(jìn)行標(biāo)識(shí)處理，得到所述目標(biāo)文檔對(duì)應(yīng)的唯一編碼；

使用非對(duì)稱(chēng)加密公鑰對(duì)所述目標(biāo)文檔中的敏感信息進(jìn)行加密處理，得到所述敏感信息對(duì)應(yīng)的密文信息；

對(duì)進(jìn)行加密處理后的目標(biāo)文檔進(jìn)行脫敏處理，得到所述目標(biāo)文檔對(duì)應(yīng)的脫敏文檔，并將腳本植入所述脫敏文檔。

在其中一個(gè)實(shí)施例中，所述識(shí)別目標(biāo)文檔中的敏感信息，包括：

基于目標(biāo)文檔的編碼方式對(duì)所述目標(biāo)文檔進(jìn)行解碼處理，并提取解碼后的所述目標(biāo)文檔中的文字信息；

基于正則匹配規(guī)則，識(shí)別所述文字信息中的數(shù)字敏感信息；

基于自然語(yǔ)言處理技術(shù)，識(shí)別所述文字信息中的文字敏感信息。

在其中一個(gè)實(shí)施例中，所述識(shí)別目標(biāo)文檔中的敏感信息，包括：