[发明专利]数据脱敏方法、装置、电子设备及存储介质

权利要求书

1.一种数据脱敏方法，其特征在于，包括：

根据查询请求获取第一数据；

根据候选敏感数据正则表达式和所述第一数据确定第二数据；

根据所述第二数据对应的敏感数据正则表达式确定脱敏正则表达式；

根据所述脱敏正则表达式处理所述第二数据，得到脱敏的第三数据。

2.根据权利要求1所述的数据脱敏方法，其特征在于，在根据查询请求获取第一数据之前，包括：

接收用户通过数据中心发送的权限申请信息；

根据所述权限申请信息对所述用户鉴权；

若鉴权成功，则接收所述用户发送的查询请求。

3.根据权利要求1所述的数据脱敏方法，其特征在于，在根据查询请求获取第一数据之前，包括：

接收第四数据，所述第四数据为新建的报表样本数据或更新的报表样本数据；

根据所述第四数据的内容确定所述第四数据的安全等级；

根据所述安全等级确定，所述第四数据的敏感数据正则表达式和脱敏正则表达式。

4.根据权利要求3所述的数据脱敏方法，其特征在于，还包括：

根据预设监测周期获取全部报表数据；

根据所述全部报表数据以及报表数据的安全等级，确定遗漏报表数据，所述遗漏报表数据为未设置安全等级的报表数据；

根据所述遗漏报表数据确定所述遗漏报表数据的安全等级；

根据所述安全等级，确定所述遗漏报表数据的敏感数据正则表达式和脱敏正则表达式。

5.根据权利要求1所述的数据脱敏方法，其特征在于，所述第一数据为数据报表；相应的，所述根据候选敏感数据正则表达式和所述第一数据确定第二数据，包括：

获取数据报表中每个表项中的表项数据；

如果第一敏感数据正则表达式与第一表项数据匹配，则将所述第一表项数据确定为第二数据，所述第一敏感数据正则表达式为候选敏感数据正则表达式集合中的任意一个候选敏感数据正则表达式，所述第一表项数据为所述数据报表中的任意一个表项数据。

6.根据权利要求5所述的数据脱敏方法，其特征在于，在如果第一敏感数据正则表达式与第一表项数据匹配，则将所述第一表项数据确定为第二数据之后，还包括：

根据所述第一敏感数据正则表达式确定所述第一表项数据的安全等级；

根据所述数据报表包含的表项数据的安全等级，确定所述数据报表的安全等级。

7.根据权利要求1所述的数据脱敏方法，其特征在于，在根据查询请求获取第一数据之前，还包括：

根据预设表项的字符特征分别确定敏感数据正则表达式，所述预设表项为手机号、身份证号、邮箱、通讯地址或固定电话；

根据待屏蔽字节数量和位置确定脱敏正则表达式。

8.根据权利要求1-7中任一项所述的数据脱敏方法，其特征在于，所述根据所述脱敏正则表达式处理所述第二数据，得到脱敏的第三数据，包括：

根据所述第二数据对应的脱敏正则表达式，确定待屏蔽字节数量和位置信息；

根据所述待屏蔽字节数量和位置信息，将第二数据中相应字符替换为预设字符，得到第三数据。

9.一种数据脱敏装置，其特征在于，包括：

第一数据获取模块，用于根据查询请求获取第一数据；

第二数据确定模块，用于根据候选敏感数据正则表达式和所述第一数据获取模块获取的所述第一数据确定第二数据；

脱敏表达式确定模块，用于根据所述第二数据对应的敏感数据正则表达式确定脱敏正则表达式；

脱敏模块，用于根据所述脱敏表达式确定模块确定的所述脱敏正则表达式处理所述第二数据，得到脱敏的第三数据。

10.一种电子设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-8中任一所述的数据脱敏方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-8中任一所述的数据脱敏方法。