一种数据脱敏方法、装置、可读存储介质以及电子设备.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115185534A(43)申请公布日2022.10.14(21)申请号202210845211.X(22)申请日2022.07.18(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人张锐(74)专利代理机构北京博思佳知识产权代理有限公司11415专利代理师李威(51)Int.Cl.G06F8/41(2018.01)G06F8/61(2018.01)权利要求书2页说明书12页附图2页(54)发明名称一种数据脱敏方法、装置、可读存储介质以及电子设备(57)摘要本说明书公开了一种数据脱敏方法、装置、可读存储介质以及电子设备，根据接收到的脱敏请求，确定脱敏切面程序和脱敏切面程序对应的切点，并通过预先部署的切面底座，将脱敏切面程序部署在业务应用程序中的切点处，当业务应用程序执行业务时，通过脱敏切面程序，确定与敏感特征匹配的业务数据，并进行脱敏处理，其中，该与敏感特征匹配的业务数据中至少包含个人数据，该敏感特征至少可通过机器学习的方式得到。本方法无需对各业务应用程序进行个性化的代码改造，而是通过切面底座，在业务应用程序中注入通用的切面脱敏程序，从而将符合敏感特征的业务数据进行脱敏，以此来保证信息安全，提高了数据脱敏的效率和灵活性。CN115185534ACN115185534A权利要求书1/2页1.一种数据脱敏方法，所述方法包括：根据接收到的脱敏请求，确定脱敏切面程序和所述脱敏切面程序对应的切点，所述脱敏切面程序用于将符合敏感特征的数据进行脱敏处理；通过预先部署的切面底座，在应用容器对应的业务应用程序中的切点处，部署所述脱敏切面程序；当所述业务应用程序执行业务时，通过切点处部署的所述脱敏切面程序，确定业务执行过程中与所述敏感特征匹配的业务数据，并将匹配的业务数据进行脱敏处理，以根据脱敏后的业务数据继续执行业务。2.如权利要求1所述的方法，通过预先部署的切面底座，在应用容器对应的业务应用程序中的切点处，部署所述脱敏切面程序，具体包括：根据接收到的脱敏请求，确定所述脱敏切面程序的部署方式，其中，所述部署方式包括静态代理、动态代理中的至少一种；当所述部署方式为动态代理时，通过预先部署的切面底座，在应用容器对应的业务应用程序中的切点处，部署所述脱敏切面程序，以当所述业务应用程序执行业务时，执行所述脱敏切面程序；当所述部署方式为静态代理时，停止执行所述业务应用程序，并通过所述切面底座，在所述应用容器对应的业务应用程序中的切点处，部署所述脱敏切面程序，以及对部署所述脱敏切面程序后的业务应用程序进行测试，当测试通过后，通过所述业务应用程序执行业务。3.如权利要求1所述的方法，所述方法还包括：接收针对所述脱敏切面程序的开启指令，通过所述切面底座，将所述脱敏切面程序对应的状态切换为开启，并当所述业务应用程序执行业务时，执行所述脱敏切面程序；或，接收针对所述脱敏切面程序的关闭指令，将所述脱敏切面程序对应的状态切换为关闭，并当所述业务应用程序执行业务时，不执行所述脱敏切面程序。4.如权利要求1所述的方法，所述脱敏切面程序包含若干脱敏子程序，所述脱敏子程序用于对符合敏感特征的数据进行脱敏，各脱敏子程序对应的敏感特征不完全相同；所述方法还包括：接收针对所述脱敏子程序的开启指令，通过所述切面底座，根据所述开启指令中的子程序标识，确定所述脱敏切面程序中所述开启指令对应的脱敏子程序，将所述脱敏子程序对应的状态切换为开启，并当执行所述脱敏切面程序时，执行所述脱敏子程序；或，接收针对所述脱敏子程序的关闭指令，确定所述关闭指令对应的脱敏子程序，将所述脱敏子程序对应的状态切换为关闭，并当执行所述脱敏切面程序时，不执行所述脱敏子程序。5.如权利要求1所述的方法，所述脱敏切面程序存放于切面管控平台中，所述切面管控平台中存在有一个或多个脱敏切面程序，每个脱敏切面程序对应于不完全相同的敏感特征；根据接收到的脱敏请求，确定脱敏切面程序，具体包括：接收脱敏请求，并确定所述脱敏请求中携带的程序标识；根据所述程序标识，从所述切面管控平台存放的各脱敏切面程序中，确定与所述程序2CN115185534A权利要求书2/2页标识匹配的脱敏切面程序。6.如权利要求1所述的方法，根据脱敏后的业务数据继续执行业务，具体包括：根据脱敏后的业务数据，对所述业务应用程序的业务数据进行更新；根据更新后的业务数据确定所述业务应用程序执行业务的日志文件。7.如权利要求1所述的方法，所述脱敏切面程序配置在切面管控平台中；所述方法还包括：根据接收到的脱敏请求，确定脱敏切面程序对应的切点，其中，所述切点位于所述业务应用程序中；当所述业务应用程序执行执所述切点处时，通过所述切面底座，获取