[发明专利]基于黑白名单的混合敏感信息发现方法、装置及电子设备

说明书

本公开实施例中提供了一种基于黑白名单的混合敏感信息发现方法、装置及电子设备，属于信息安全保护技术领域，该方法包括：设置敏感信息类型及所述敏感信息类型所对应的黑白名单；选择需要进行敏感信息发现的数据源；设置所述数据源中发现的敏感信息类型；基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配。通过本公开的处理方案，能够提高敏感信息数据的识别准确度。

技术领域

本公开涉及信息安全保护技术领域，尤其涉及一种基于黑白名单的混合敏感信息发现方法、装置及电子设备。

背景技术

目前，随着大数据的广泛应用，个人信息数据的保护受到了前所未有的挑战。人们在享受数据分析给自己生活带来便利的同时，也深受个人信息泄露甚至被骚扰的困扰，因此敏感信息的发现处理就显得尤为重要，如何能够有效准确的进行敏感信息发现就成为数据处理中必不可少的重要环节。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。因此，在数据混淆和脱敏前的敏感信息发现就变得非常重要，如何准确的发现敏感信息就成为我们敏感发现过程要解决的一个重要问题。普通情况下的敏感信息发现功能都只使用一种简单的算法或正则表达式来进行敏感信息数据的匹配，比如：姓名发现只已2-4位汉字进行识别、地址以省、市、县、镇、村等进行识别，这样的数据当使用普通的发现方式就会不准确，比如数据为广州市时会被识别为姓名，当数据为西安市某某科技有限公司时会被识别为地址，对于此种情况普通的敏感信息发现方式就不能准确的识别到相应的敏感信息数据，无法达到用户的预期发现结果。

发明内容

有鉴于此，本公开实施例提供一种基于黑白名单的混合敏感信息发现方法、装置及电子设备，以至少部分解决现有技术中存在的问题。

第一方面，本公开实施例提供了一种基于黑白名单的混合敏感信息发现方法，包括：

设置敏感信息类型及所述敏感信息类型所对应的黑白名单；

选择需要进行敏感信息发现的数据源；

设置所述数据源中发现的敏感信息类型；

基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配。

根据本公开实施例的一种具体实现方式，所述设置敏感信息类型及所述敏感信息类型所对应的黑白名单，包括：

添加要发现的敏感信息类型，如果为内置敏感信息类型则无需添加，添加时设置敏感信息类型的匹配规则及匹配算法。

根据本公开实施例的一种具体实现方式，所述设置敏感信息类型及所述敏感信息类型所对应的黑白名单，包括：

根据内置敏感信息类型设置敏感信息类型对应的黑白名单信息。

根据本公开实施例的一种具体实现方式，所述选择需要进行敏感信息发现的数据源，包括：

选择要进行敏感信息发现的数据库或数据库表，通过设置数据库进行数据库中所有表中字段值的敏感信息发现，设置数据库表则根据设置的数据库表中字段值进行敏感信息发现。

根据本公开实施例的一种具体实现方式，所述设置所述数据源中发现的敏感信息类型，包括：

设置数据源要发现的敏感信息类型，所述敏感信息类型包括电子邮件、姓名、地址、固话号码、手机号码、邮政编码中的一个或多个。

根据本公开实施例的一种具体实现方式，所述基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配，包括：

使用正则表达式加黑白名单对敏感信息类型进行匹配，用于识别数据库表中字段中的值是否属于设置的敏感信息类型。

根据本公开实施例的一种具体实现方式，所述基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配，包括：