[发明专利]脱敏方法及装置

权利要求书

1.一种脱敏方法，包括：

获取并加载第一应用的脱敏配置，其中，所述脱敏配置包括脱敏数据类型、识别策略以及脱敏策略，并且所述脱敏数据类型与所述识别策略相对应；

在所述脱敏配置的配置状态为试运行状态的情况下，确定所述脱敏配置中的灰度发布策略，基于所述灰度发布策略确定所述第一应用中的第一应用日志，并将所述第一应用日志中包含的数据确定为日志数据；

根据所述脱敏配置中至少一个脱敏数据类型以及对应的识别策略，识别所述日志数据中包含的待脱敏的第一数据；

按照所述第一数据的数据类型在所述脱敏配置中对应的脱敏策略，对所述第一数据进行脱敏处理。

2.根据权利要求1所述的脱敏方法，还包括：

按照预设采集规则采集至少一个应用的脱敏日志，其中，所述至少一个应用包括所述第一应用；

按照预设审计策略对所述脱敏日志进行脱敏审计，获得审计结果。

3.根据权利要求2所述的脱敏方法，所述按照预设审计策略对所述脱敏日志进行脱敏审计，获得审计结果，包括：

按照预设审计策略中包含的审计数据类型以及类型识别策略，识别所述脱敏日志中包含的待审计的第二数据；

在所述第二数据中存在未脱敏数据的情况下，将所述未脱敏数据以及所述未脱敏数据的数据类型以及所述未脱敏数据所属的第二应用作为所述审计结果进行记录。

4.根据权利要求2所述的脱敏方法，所述获得审计结果之后，还包括：

确定第二应用对应的审计方的通知方式，基于所述通知方式向所述审计方发送审计结果。

5.根据权利要求1所述的脱敏方法，所述对所述第一数据进行脱敏处理之后，还包括：

接收针对所述第一应用的更新脱敏配置，基于所述更新脱敏配置对所述脱敏配置进行更新。

6.根据权利要求1所述的脱敏方法，所述基于所述灰度发布策略确定所述第一应用中的第一应用日志，包括：

基于所述灰度发布策略中的第一初始发布策略，确定所述第一应用中第一应用日志，将所述第一应用日志中包含的数据作为所述日志数据；

相应地，获得审计结果之后，还包括：

在所述审计结果为审计通过的情况下，基于所述灰度发布策略中的第一更新发布策略，确定所述第一应用中的第二应用日志；

针对所述第二应用日志中的日志数据进行脱敏处理。

7.根据权利要求1所述的脱敏方法，所述至少一个脱敏数据类型，通过如下方式确定：

基于所述灰度发布策略中的第二初始发布策略，确定所述至少一个脱敏数据类型；

相应地，获得审计结果之后，还包括：

在所述审计结果为审计通过的情况下，基于所述灰度发布策略中的第二更新发布策略，确定针对所述日志数据的至少一个第二脱敏数据类型；

对所述日志数据中所述至少一个第二脱敏数据类型对应的第三数据进行脱敏处理。

8.根据权利要求1所述的脱敏方法，所述根据所述脱敏配置中至少一个脱敏数据类型以及对应的识别策略，识别所述第一应用的日志数据中包含的待脱敏的第一数据，包括：

根据所述至少一个脱敏数据类型在所述脱敏配置中对应的匹配规则，确定所述第一应用的日志数据中与所述匹配规则匹配的目标脱敏数据类型；

将所述目标脱敏数据类型对应的数据作为所述日志数据中包含的待脱敏的第一数据。

9.根据权利要求8所述的脱敏方法，所述按照所述第一数据的数据类型在所述脱敏配置中对应的脱敏策略，对所述第一数据进行脱敏处理，包括：

按照所述目标脱敏数据类型对应的所述脱敏策略中的脱敏位置以及所述脱敏位置对应的处理方式，对所述第一数据中所述脱敏位置对应的数据进行脱敏处理。