[发明专利]数据脱敏方法和装置

说明书

本说明书实施例提供了一种数据脱敏方法和装置。该方法接收数据平台发来的对内容数据的查询语句；根据接收到的查询语句，判断所查询的内容数据是否能匹配到预先设置的第一敏感数据规则；如果是，则对该查询语句所查询的内容数据进行第一脱敏处理；如果否，则从数据平台获取该查询语句所查询的各内容数据；利用获取到的各内容数据匹配预先设置的第二敏感数据规则；如果能匹配到，则对该内容数据进行第二脱敏处理。

技术领域

本说明书一个或多个实施例涉及电子信息技术，尤其涉及数据脱敏的方法和装置。

背景技术

数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号等个人信息通常都需要进行数据脱敏。

因此，需要一种更为有效的数据脱敏方法。

发明内容

本说明书一个或多个实施例描述了数据脱敏的方法和装置，能够更好地实现数据脱敏。

根据第一方面，提供了一种数据脱敏方法，包括：

接收数据平台发来的对内容数据的查询语句；

根据接收到的查询语句，判断所查询的内容数据是否能匹配到预先设置的第一敏感数据规则；

如果是，则对该查询语句所查询的内容数据进行第一脱敏处理；

如果否，则从数据平台获取该查询语句所查询的内容数据；

利用获取到的内容数据匹配预先设置的第二敏感数据规则；

如果能匹配到，则对该内容数据进行第二脱敏处理。

其中，所述根据接收到的查询语句判断所查询的内容数据是否能匹配到预先设置的第一敏感数据规则，包括：

从接收到的查询语句中解析出至少一个目标元数据；

根据查询语句的语法，对该至少一个目标元数据进行组合，以利用组合后的目标元数据表征出内容数据在数据平台中的存储位置；

判断组合后的目标元数据是否能匹配到所述第一敏感数据规则；其中，所述第一敏感数据规则中包括由至少一个元数据表征的至少一个存储位置。

其中，所述元数据的类型包括：库、表、列；

第一敏感数据规则包括：

由库的名称、表的名称及列的名称共三种元素表征的至少一个存储位置；

或者，

由库的名称、表的名称及列的名称中的一个或两个再加通配符，共三种元素表征的至少一个存储位置。

其中，所述利用获取到的内容数据匹配预先设置的第二敏感数据规则，包括：

对获取到的至少一条内容数据进行抽样；

对于抽样后得到的内容数据进行特征提取；

利用特征提取后得到的内容数据匹配所述第二敏感数据规则；其中，所述第二敏感数据规则包括：至少一个数据类型识别模型，每一个数据类型识别模型输出一种数据类型。

其中，所述数据类型识别模型包括：正则表达式计算模型或者NER算法模型。

其中，

所述脱敏处理包括：对内容数据进行数据变形或隐藏部分内容的处理；和/或，对所述查询语句进行改写，以使得利用该查询语句从数据平台查询出的内容数据不包括敏感数据；

和/或，

所述查询语句为SQL语句。