[发明专利]日志脱敏方法、装置、设备及存储介质

说明书

本申请涉及信息安全领域，提供日志脱敏方法，接收应用程序的日志打印请求，所述日志打印请求包括所述应用程序的原始日志；根据所述日志打印请求以及所述布局器中的脱敏标识调用所述脱敏转换组件；根据所述复合敏感探测组件对所述原始日志进行敏感信息探测，确定所述原始日志的敏感信息；根据所述脱敏转换组件中的内容替换组件对所述敏感信息进行替换处理，得到脱敏后日志；通过所述布局器输出所述脱敏后日志。通过脱敏转换组件中的敏感探测组件及内容替换组件对日志进行脱敏处理，从而实现日志中敏感信息的脱敏处理，保证了企业信息安全性的同时，减少了技术人员修改日志脱敏设备的工作量。

技术领域

本申请属于信息安全技术领域，尤其涉及一种日志脱敏方法、装置、设备及存储介质。

背景技术

业务系统的日志中经常包含用户敏感信息，例如姓名、手机号、邮箱、住宅地址、办公地址、身份证号码等。如果这些敏感信息不做脱敏处理，可能会让一些别有用心的人员非法收集，进行倒卖，造成用户信息泄露，同时也会给公司声誉带来影响。所以在打印日志时需要对这些敏感信息进行脱敏处理。

目前，市面也有一些基于log4j2实现日志脱敏的脱敏工具，但是，由于log4j2中的PatternLayout(布局器)类被声明为final，导致其无法被直接继承使用，所以现有技术人员就从PatternLayout中复制出代码，新写到其他Layout，再重新注册到log4j2中作为脱敏布局器，导致该操作代码重复，脱敏工具中代码量较大，制作脱敏工具的工程量较大；其次，当log4j2版本更新时，由于脱敏布局器中的代码与PatternLayout中的代码是对应的，所以还需要手动对脱敏布局器进行更新，工作量较大。并且，市面上基于log4j2实现日志脱敏的脱敏工具脱敏规则比较单一，例如，只利用正则表达式对日志进行脱敏，但利用正则表达式只能对一些有规则的敏感词进行检测，不能识别无规则的敏感词，对敏感词的检测精度不高。

发明内容

鉴于以上内容，本发明提供一种日志脱敏方法、装置、设备及存储介质，其目的在于解决现有技术中对敏感词的检测精度不高的技术问题。

为实现上述目的，本发明提供一种日志脱敏方法，该方法包括：

接收应用程序的日志打印请求，所述日志打印请求包括所述应用程序的原始日志；

根据所述日志打印请求以及所述布局器中的脱敏标识调用所述脱敏转换组件；

根据所述复合敏感探测组件对所述原始日志进行敏感信息探测，确定所述原始日志的敏感信息；

根据所述脱敏转换组件中的内容替换组件对所述敏感信息进行替换处理，得到脱敏后日志；

通过所述布局器输出所述脱敏后日志。

优选的，所述接收应用程序的日志打印请求，所述日志打印请求包括所述应用程序的原始日志之后，包括：

根据所述访问者身份标识确定所述敏感探测组件对应的探测逻辑，以及根据所述访问者身份信息确定所述内容替换组件对应的替换逻辑。

优选的，所述接收应用程序的日志打印请求，所述日志打印请求包括所述应用程序的原始日志之前，包括：

接收脱敏转换组件注册指令；

根据所述脱敏转换组件注册指令将所述布局器中的原生布局表达组件替换为脱敏转换组件，并写入所述脱敏转换组件对应的脱敏标识。

优选的，所述根据所述复合敏感探测组件对所述原始日志进行敏感信息探测，确定所述原始日志的敏感信息，包括：

基于所述复合敏感探测组件中的关键词匹配敏感探测组件，确定所述原始日志是否存在与关键词数据库中对应的关键词；

若存在所述关键词，则从所述原始日志中提取与所述关键词对应的信息作为所述原始日志的敏感信息，以及；