[发明专利]数据脱敏方法和装置

权利要求书

1.数据脱敏方法，包括：

接收数据平台发来的对内容数据的查询语句；

根据接收到的查询语句，判断所查询的内容数据是否能匹配到预先设置的第一敏感数据规则；

如果是，则对该查询语句所查询的内容数据进行第一脱敏处理，结束当前流程；

如果否，则从数据平台获取该查询语句所查询的各内容数据；

利用获取到的各内容数据匹配预先设置的第二敏感数据规则；

如果能匹配到，则对该内容数据进行第二脱敏处理；

其中，所述根据接收到的查询语句判断所查询的内容数据是否能匹配到预先设置的第一敏感数据规则，包括：

从接收到的查询语句中解析出至少一个目标元数据；

根据查询语句的语法，对该至少一个目标元数据进行组合，以利用组合后的目标元数据表征出内容数据在数据平台中的存储位置；

判断组合后的目标元数据是否能匹配到所述第一敏感数据规则；其中，所述第一敏感数据规则中包括由至少一个元数据表征的敏感数据的存储位置；

其中，所述元数据的类型包括：库、表、列；

第一敏感数据规则包括：

由库的名称、表的名称及列的名称共三种元素表征的至少一个存储位置；

或者，

由库的名称、表的名称及列的名称中的一个或两个再加通配符，共三种元素表征的至少一个存储位置。

2.根据权利要求1所述的方法，其中，所述利用获取到的内容数据匹配预先设置的第二敏感数据规则，包括：

对获取到的至少一条内容数据进行抽样；

对于抽样后得到的内容数据进行特征提取；

利用特征提取后得到的内容数据匹配所述第二敏感数据规则；其中，所述第二敏感数据规则包括：至少一个数据类型识别模型，每一个数据类型识别模型输出一种对应敏感数据的数据类型。

3.根据权利要求2所述的方法，其中，所述数据类型识别模型包括：正则表达式计算模型或者NER算法模型。

4.根据权利要求1至3中任一所述的方法，其中，

所述脱敏处理包括：对内容数据进行数据变形或隐藏部分内容的处理；和/或，对所述查询语句进行改写，以使得利用该查询语句从数据平台查询出的内容数据不包括敏感数据；

和/或，

所述查询语句为SQL语句。

5.数据脱敏装置，包括：

数据平台交互模块，被配置为接收数据平台发来的对内容数据的查询语句，以及在受到触发后从数据平台获取该查询语句所查询的内容数据；

敏感规则匹配模块，被配置为根据所述查询语句，判断所查询的内容数据是否能匹配到预先设置的第一敏感数据规则，如果是，则对脱敏处理模块进行第一触发，结束当前流程；如果否，则触发数据平台交互模块，以及利用获取到的内容数据匹配预先设置的第二敏感数据规则，如果能匹配到，则对脱敏处理模块进行第二触发；

脱敏处理模块，被配置为在受到第一触发后，对所述查询语句所查询的内容数据进行第一脱敏处理，以及在受到第二触发后，对该至少一条内容数据进行第二脱敏处理；

其中，所述敏感规则匹配模块被配置为执行：

从接收到的查询语句中解析出至少一个目标元数据；

根据查询语句的语法，对该至少一个目标元数据进行组合，以利用组合后的目标元数据表征出内容数据在数据平台中的存储位置；

判断组合后的目标元数据是否能匹配到所述第一敏感数据规则；其中，所述第一敏感数据规则中包括由至少一个元数据表征的敏感数据的存储位置；

其中，所述元数据包括：库、表、列；

第一敏感数据规则包括：

由库的名称、表的名称及列的名称共三个元素表征的一个存储位置；

或者，

由库的名称、表的名称及列的名称中的一个或两个再加通配符，共三个元素表征的一个存储位置。