[发明专利]数据脱敏方法、装置、计算机设备及存储介质

权利要求书

1.一种数据脱敏方法，所述方法用于微服务中，其特征在于，所述方法包括：

接收到服务访问请求时，基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，所述脱敏拦截器中存储有需要进行脱敏的服务的第一访问标识和/或不需要进行脱敏的服务的第二访问标识；

若所述服务访问请求需要进行脱敏，从微服务的配置中心获取所述服务访问请求对应的脱敏策略；

在响应所述服务访问请求时，根据所述服务访问请求对应的敏策略，对所述服务访问请求对应的数据进行脱敏处理。

2.根据权利要求1所述的数据脱敏方法，其特征在于，所述进行服务访问请求时，基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，包括：

若所述服务访问请求有与其中一个所述第一访问标识相同的数据，和/或所述服务访问请求不存在与任何一个所述第二访问标识相同的数据，则判定服务访问请求需要进行脱敏。

3.根据权利要求1所述的数据脱敏方法，其特征在于，所述若所述服务访问请求需要进行脱敏，确定所述服务访问请求对应的脱敏策略，包括：

从微服务的配置中心获取预设的脱敏策略；

确定所述脱敏策略对应的第一访问标识是否与所述请求匹配；

若匹配，确定所述脱敏策略为所述请求对应的脱敏策略。

4.根据权利要求1所述的数据脱敏方法，其特征在于：所述在响应所述服务访问请求时，根据所述服务访问请求对应的脱敏策略，对所述服务访问请求对应的数据进行脱敏处理，包括：

根据所述服务访问请求对应的脱敏策略，获取所述服务访问请求对应的脱敏字段及脱敏处理规则；

获取所述服务访问请求对应的服务在所述脱敏字段上的数据，以确定待脱敏数据；

通过所述脱敏处理规则，将所述待脱敏数据转换成脱敏形式的数据；

输出所述脱敏形式的数据。

5.根据权利要求4所述的数据脱敏方法，其特征在于，所述获取所述服务访问请求对应的服务在所述脱敏字段上的数据，以确定待脱敏数据包括：

通过用于根据反射机制获取反射对象的返回体，获取所述脱敏字段在所述服务访问请求对应的服务中的反射对象，将所述脱敏字段的反射对象确定为所述待脱敏数据。

6.根据权利要求1-5任一项所述的数据脱敏方法，其特征在于，所述若所述服务访问请求需要进行脱敏，从微服务的配置中心获取所述服务访问请求对应的脱敏策略，包括：

获取配置文件；

根据所述配置文件在微服务架构的配置中心中配置所述脱敏策略。

7.根据权利要求4-5任一项所述的数据脱敏方法，其特征在于，所述根据所述服务访问请求对应的脱敏策略，获取所述服务访问请求对应的脱敏字段及脱敏处理规则，包括：

获取当前脱敏模式；

若所述当前脱敏模式为标准模式，所述脱敏处理规则为微服务预设的标准脱敏处理规则；若所述当前脱敏模式为自定义模式，所述脱敏处理规则为除所述标准脱敏处理规则以外的脱敏处理规则。

8.一种数据脱敏装置，所述装置用于微服务中，其特征在于，所述装置包括：

请求拦截模块，用于接收到服务访问请求时，基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，所述脱敏拦截器中存储有需要进行脱敏的服务的第一访问标识和/或不需要进行脱敏的服务的第二访问标识；

策略确定模块，用于若所述服务访问请求需要进行脱敏，从微服务的配置中心获取所述服务访问请求对应的脱敏策略；

脱敏处理模块，用于在响应所述服务访问请求时，根据所述服务访问请求对应的敏策略，对所述服务访问请求对应的数据进行脱敏处理。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器和处理器；

所述存储器，用于存储计算机程序；

所述处理器，用于执行所述的计算机程序并在执行所述的计算机程序时实现如权利要求1-7任一项所述的脱敏处理方法。

10.一种计算机可读存储介质，所述计算机的可读存储介质存储有计算机程序，其特征在于，若所述计算机程序被处理器执行，实现如权利要求1-7任一项所述的脱敏处理方法。