[发明专利]基于java的软件系统的敏感日志脱敏装置及方法

说明书

本发明公开了一种基于java的软件系统的敏感日志脱敏装置及方法，该装置包含：数据处理模块；编码模块对日志数据进行编码；内部存储模块；缓存模块将编码后的日志数据缓存于系统内的内部存储模块；外部存储模块；采集模块从内部存储模块采集编码后的日志数据并将其存储于独立于系统的外部存储模块中；识别模块根据编码从外部存储模块存储的日志数据中识别出敏感数据；设置模块；处理模块通过脱敏规则对识别出的敏感数据进行脱敏处理。本发明的基于java的软件系统的敏感日志脱敏装置及方法，采集日志数据并存储在独立于系统的外部存储模块，这样，进行脱敏处理时，减少入侵业务代码，使业务对脱敏无感知。且脱敏实时生效，降低对系统性能的影响。

技术领域

本发明涉及一种基于java的软件系统的敏感日志脱敏装置及方法。

背景技术

软件系统在开发时，为了定位方便，开发常常会通过写日志的方式来记录程序运行的状态，以便在程序发生异常时快速定位并解决问题。日志中的内容则往往不会经过审查，日志内容出现用户的敏感信息一定是不可避免会发生的事情。为了解决这一问题，大部分软件系统会审视业务代码，并使用工具代码对敏感信息进行标注。

主要缺陷在于：使用工具代码对敏感信息进行标注的时，需要业务开发极度关注日志的内容，并且工具代码会对业务代码产生入侵，势必造成了开发周期的延长并降低业务代码的可维护性。同时，寻找敏感日志的过程也会产生遗漏，且针对某项日志的脱敏不能实时生效，不同方案的脱敏实现导致业务系统性能有不同程度的下降。

发明内容

本发明提供了一种基于java的软件系统的敏感日志脱敏装置及方法，采用如下的技术方案：

一种基于java的软件系统的敏感日志脱敏装置，包含:

数据处理模块，用于获取日志数据并对其进行标准化处理；

编码模块，用于对日志数据进行编码；

内部存储模块；

缓存模块，用于将编码后的日志数据缓存于系统内的内部存储模块；

外部存储模块；

采集模块，用于从内部存储模块采集编码后的日志数据并将其存储于独立于系统的外部存储模块；

识别模块，用于根据编码从外部存储模块存储的日志数据中识别出敏感数据；

设置模块，用于设置脱敏规则；

处理模块，用于通过脱敏规则对识别出的敏感数据进行脱敏处理。

进一步地，内部存储模块为安全目录，安全目录拥有系统最高权限。

进一步地，数据处理模块、编码模块和缓存模块共同组成日志agent模块。

进一步地，设置模块还将设置的脱敏规则发送至日志agent模块；

日志agent模块根据编码对其实参实施精准脱敏。

一种基于java的软件系统的敏感日志脱敏方法，包含以下步骤:

获取日志数据并对其进行标准化处理；

对日志数据进行编码；

将编码后的日志数据缓存于系统内的内部存储模块；

从内部存储模块采集编码后的日志数据并将其存储于独立于系统的外部存储模块；

根据编码从外部存储模块存储的日志数据中识别出敏感数据；

设置脱敏规则；

通过脱敏规则对识别出的敏感数据进行处理脱敏处理。