[发明专利]一种数据脱敏方法及装置

说明书

本申请涉及数据处理技术领域，特别涉及一种数据脱敏方法及装置。该方法应用于业务系统，所述业务系统集成有数据脱敏组件，所述方法包括：获取发往目标数据库的数据查询指令，并解析所述数据查询指令，得到待查询的数据库信息和待查询数据信息；基于获取所述数据查询指令的时间戳信息，数据查询操作日志，待查询的数据库信息和待查询数据信息，确定执行所述数据查询指令的用户角色信息；基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略，并基于所述脱敏策略对所述目标数据库基于所述数据查询指令返回的待脱敏数据进行脱敏处理。

技术领域

本申请涉及数据处理技术领域，特别涉及一种数据脱敏方法及装置。

背景技术

随着大数据的广泛应用，个人信息保护也遇到了前所未有的挑战。个人隐私信息如何得到保护，是数据库脱敏要解决问题的关键。数据库脱敏技术是对某些敏感信息按照脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护的一种技术。动态脱敏能够对生产库返回的数据进行实时脱敏处理，确保返回数据可用而且安全。

常规的动态脱敏方案往往需要对现有业务系统进行代码级的修改，才能实现基于角色权限的动态脱敏效果，这对于已处于生产环境的业务系统来说，开发维护成本极大。

发明内容

本申请提供了一种数据脱敏方法及装置，用以解决现有技术中存在的为实现动态脱敏需对业务系统进行代码及修改，而导致开发维护成本大的问题。

第一方面，本申请提供了一种数据脱敏方法，应用于业务系统，所述业务系统集成有数据脱敏组件，所述方法包括：

所述数据脱敏组件获取发往目标数据库的数据查询指令，并解析所述数据查询指令，得到待查询的数据库信息和待查询数据信息；

基于获取所述数据查询指令的时间戳信息，数据查询操作日志，待查询的数据库信息和待查询数据信息，确定执行所述数据查询指令的用户角色信息；

基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略，并基于所述脱敏策略对所述目标数据库基于所述数据查询指令返回的待脱敏数据进行脱敏处理。

可选地，基于获取所述数据查询指令的时间戳信息，数据查询操作日志，待查询的数据库信息和待查询数据信息，确定执行所述数据查询指令的用户角色信息的步骤包括：

基于所述获取所述数据查询指令的时间戳信息，从数据查询操作日志中筛选出所述时间戳信息之前预设时长内的查询操作日志列表，并提取出所述查询操作日志列表中操作行为与用户角色的第一关联信息；

基于待查询的数据库信息和待查询数据信息，从预设的数据库信息，数据信息和操作行为之间的关联信息中获取所述待查询的数据库，待查询数据和操作行为之间的第二关联信息；

将所述第一关联信息与所述第二关联信息进行比对，将操作行为一致，且操作时间与所述获取所述数据查询指令的时间戳信息的差值最小的操作行为作为所述数据查询指令的实际操作行为，并将该实际操作行为对应的用户角色作为执行所述数据查询指令的用户角色信息。

可选地，所述业务系统与脱敏信息管理平台通信连接，其中，所述脱敏信息管理平台用于维护脱敏策略信息，所述脱敏信息管理平台中预设有数据库标识，脱敏表名，数据脱敏组件唯一标识，用户角色和脱敏策略之间的关联关系，所述脱敏信息管理平台中预设有数据库信息，数据信息和操作行为之间的关联关系。

可选地，基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略的步骤包括：

基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，从所述脱敏信息管理平台中获取对应的脱敏策略。

可选地，所述脱敏信息管理平台预先将预设的数据库标识，脱敏表名，数据脱敏组件唯一标识，用户角色和脱敏策略之间的关联关系缓存至Redis缓存中；