[发明专利]基于java的软件系统的敏感日志脱敏装置及方法

权利要求书

1.一种基于java的软件系统的敏感日志脱敏装置，其特征在于，包含:

数据处理模块，用于获取日志数据并对其进行标准化处理；

编码模块，用于对所述日志数据进行编码；

内部存储模块；

缓存模块，用于将编码后的所述日志数据缓存于系统内的所述内部存储模块；

外部存储模块；

采集模块，用于从所述内部存储模块采集编码后的所述日志数据并将其存储于独立于系统的外部存储模块；

识别模块，用于根据编码从所述外部存储模块存储的所述日志数据中识别出敏感数据；

设置模块，用于设置脱敏规则；

处理模块，用于通过所述脱敏规则对识别出的所述敏感数据进行脱敏处理。

2.根据权利要求1所述的基于java的软件系统的敏感日志脱敏装置，其特征在于，

所述内部存储模块为安全目录，所述安全目录拥有系统最高权限。

3.根据权利要求1所述的基于java的软件系统的敏感日志脱敏装置，其特征在于，

所述数据处理模块、所述编码模块和所述缓存模块共同组成日志agent模块。

4.根据权利要求1所述的基于java的软件系统的敏感日志脱敏装置，其特征在于，

所述设置模块还将设置的所述脱敏规则发送至所述日志agent模块；

所述日志agent模块根据编码对其实参实施精准脱敏。

5.一种基于java的软件系统的敏感日志脱敏方法，其特征在于，包含以下步骤:

获取日志数据并对其进行标准化处理；

对所述日志数据进行编码；

将编码后的所述日志数据缓存于系统内的内部存储模块；

从所述内部存储模块采集编码后的所述日志数据并将其存储于独立于系统的外部存储模块；

根据编码从所述外部存储模块存储的所述日志数据中识别出敏感数据；

设置脱敏规则；

通过所述脱敏规则对识别出的所述敏感数据进行处理脱敏处理。

6.根据权利要求5所述的基于java的软件系统的敏感日志脱敏方法，其特征在于，

在所述获取日志数据并对其进行标准化处理之前，使用linux权限系统隔离日志权限和普通用户权限。

7.根据权利要求5所述的基于java的软件系统的敏感日志脱敏方法，其特征在于，

在所述将编码后的所述日志数据缓存于系统内的内部存储模块中，所述内部存储模块为安全目录，所述安全目录拥有系统最高权限。

8.根据权利要求5所述的基于java的软件系统的敏感日志脱敏方法，其特征在于，

所述敏感数据包括用户隐私数据、用户安全数据和商业性敏感数据。

9.根据权利要求8所述的基于java的软件系统的敏感日志脱敏方法，其特征在于，

所述敏感数据包括：用户名、账号密码、IP地址、通讯号码、银行卡号和身份证号中的至少一种。