[发明专利]一种数据隐私保护的脱敏方法及其装置

权利要求书

1.一种数据隐私保护的脱敏方法，其特征在于，所述方法包括：

按照抽取比例对数据进行数据抽取，并按照正则匹配规则对所抽取数据进行扫描；

判断所抽取数据中符合正则匹配规则的数据比例是否达到第一阈值；

若未达到所述第一阈值，则对所抽取数据的字段名和描述按照辅助规则进行扫描；若符合辅助规则，则将所述数据记录入安全审计范围；

若达到所述第一阈值，则对所抽取数据按照校验规则进行数据扫描，判断符合校验规则的数据比例是否达到第二阈值，所述校验规则与数据类型对应；

若达到所述第二阈值，则将所述数据标记为敏感数据，对所述敏感数据进行脱敏处理。

2.根据权利要求1所述的方法，其特征在于，所述正则匹配规则、所述校验规则、所述辅助规则中至少其一为实时加载的预定义规则。

3.根据权利要求1所述的方法，其特征在于，所述按照抽取比例对数据进行数据抽取，并按照正则匹配规则对所抽取数据进行扫描之前还包括：

根据安全策略，判断所述数据是否需要进行脱敏处理，若需要进行脱敏处理，则按照抽取比例对数据进行数据抽取，并按照正则匹配规则对所抽取数据进行扫描，否则，结束脱敏流程。

4.根据权利要求3所述的方法，其特征在于，所述安全策略为预先配置的需要执行脱敏服务的数据范围。

5.一种数据隐私保护的脱敏装置，其特征在于，所述装置包括：

正则扫描模块，用于按照抽取比例对数据进行数据抽取，并按照正则匹配规则对所抽取数据进行扫描；

比例判断模块，用于判断所抽取数据中符合正则匹配规则的数据比例是否达到第一阈值；

辅助扫描模块，用于当未达到所述第一阈值，则对所抽取数据的字段名和描述按照辅助规则进行扫描；

审计设定模块，用于当符合辅助规则，则将所述数据记录入安全审计范围；

校验扫描模块，用于当达到所述第一阈值，则对所抽取数据按照校验规则进行数据扫描，判断符合校验规则的数据比例是否达到第二阈值，所述校验规则与数据类型对应；

脱敏处理模块，用于当达到所述第二阈值，则将所述数据标记为敏感数据，对所述敏感数据进行脱敏处理。

6.根据权利要求5所述的装置，其特征在于，所述正则匹配规则、所述校验规则、所述辅助规则中至少其一为实时加载的预定义规则。

7.根据权利要求5所述的装置，其特征在于，所述对数据进行数据抽取，并按照正则匹配规则对所抽取数据进行扫描之前还包括：

策略设定模块，用于根据安全策略，判断所述数据是否需要进行脱敏处理，若需要进行脱敏处理，则按照抽取比例对数据进行数据抽取，并按照正则匹配规则对所抽取数据进行扫描，否则，结束脱敏流程。

8.根据权利要求7所述的装置，其特征在于，所述安全策略为预先配置的需要执行脱敏服务的数据范围。