[发明专利]网关对数据的处理方法及安全网关

说明书

提供一种网关对数据的处理方法，具体包括如下步骤：在获取到网络数据包时，提取操作数据请求；根据所述操作数据请求，确定所述操作数据请求的相关权限；根据所述操作数据请求的相关权限，设定操作数据的脱敏策略；根据所述操作数据的脱敏策略，对网络数据进行脱敏处理并导出脱敏信息。在获取到网络数据包时，提取操作数据请求，以此更精确的获取操作信息，而针对操作信息所制定的信息不再是单一的身份信息，而是复合型的信息，相对现有技术而言，属于细粒度的信息，而以细粒度信息所做出的脱敏策略具有更加优越的针对性及保密性，以该策略所做出的脱敏处理，可以限定相关信息的扩散范围。

技术领域

本发明涉及一种通信控制技术领域，尤其是指一种网关对数据的处理方法及安全网关。

背景技术

随着电信、政府大数据应用需求越来越广泛，数据开放正在当下，数据提供方拥有数据、开放数据。它们通过汇聚行业大数据在统一的数据平台下提供数据服务。同时，国内外频繁出现了大量的数据泄漏安全事件，泄漏大量机密信息。数据安全性成为数据开放平台的关键技术点。国内外，数据开放相关的研究有两种，一是国内外基于同态的可信计算，但其技术还处于实验阶段，密文运算的结果是否等于明文运算的结果没有大面积的得到认证，性能保障也没有得到验证。二是基于数据库自身的粗粒度身份认证机制，但应用系统连接的数据库账号的权限大，应用系统统一使用一个账号连接真实数据库，缺少业务系细统粒度的数据控制策略。

发明内容

本发明所要解决的技术问题是：如何细致的对数据进行脱敏处理，减少泄露的影响。

为了解决上述技术问题，本发明采用的技术方案为：提供一种网关对数据的处理方法，具体包括如下步骤：

在获取到网络数据包时，提取操作数据请求；

根据所述操作数据请求，确定所述操作数据请求的相关权限；

根据所述操作数据请求的相关权限，设定操作数据的脱敏策略；

根据所述操作数据的脱敏策略，对网络数据进行脱敏处理并导出脱敏信息。

进一步的，所述获取所述操作数据请求的权限，包括如下步骤：

确认所述操作数据请求所针对的第一层信息有操作权限；

确认所述操作数据请求所针对的第一层信息内的特定部分第二层信息有操作权限；

确认所述操作数据请求的发出者有操作权限。

进一步的，所述设定操作数据的脱敏策略，包括如下步骤：

获取敏感字段；

获取所述操作数据请求的发出者的身份信息与所述操作数据请求的发出者的环境信息；

根据所述敏感字段、所述操作数据请求的发出者的身份信息与所述操作数据请求的发出者的环境信息，设定操作数据的脱敏策略。

进一步的，所述导出脱敏信息，包括如下步骤：

确认待导出数据为敏感数据；

对所述敏感数据进行特权审批，获取导出数据的许可；

根据所述导出数据的许可，导出脱敏信息。

进一步的，所述导出脱敏信息之后，所述方法包括如下步骤：

设定脱敏信息的操作数据请求的输出主文件的密码；

对所述脱敏信息添加所述操作数据请求的相关操作信息，获得输出主文件。

进一步的，对所述脱敏信息添加所述操作数据请求的相关操作信息之后，所述输出主文件需要复制时，所述方法还包括如下步骤：

重传所述脱敏信息的操作数据请求的输出主文件的密码；