[发明专利]一种数据输出方法、装置、电子设备及存储介质

权利要求书

1.一种数据输出方法，其特征在于，所述方法包括：

接收针对指定数据库中目标数据的数据查询请求，其中，所述指定数据库用于存储未脱敏的原始数据，所述数据查询请求中至少包括查询用户信息和所查询的目标数据对应的目标索引名称；

根据所述查询用户信息与所述目标索引名称，从预设的权限关系表中判断所述查询用户是否有权限查询所述目标数据；

若所述查询用户有权限查询所述目标数据，则判断所述目标数据对于所述查询用户是否需要进行脱敏；

若所述目标数据对于所述查询用户需要进行脱敏，则确定所述目标数据中针对所述查询用户的待脱敏内容；

从所述指定数据库中获取所述目标数据，根据所述待脱敏内容对所述目标数据进行脱敏，并向所述查询用户输出脱敏后的所述目标数据。

2.根据权利要求1所述的方法，其特征在于，所述确定所述目标数据中针对所述查询用户的待脱敏内容，包括：

根据预设的脱敏策略表，确定所述目标数据针对所述查询用户的目标脱敏策略，其中，所述脱敏策略表包括用户信息、可查询数据的索引名称和可查询数据针对对应用户的脱敏策略；

根据所述目标脱敏策略，确定所述目标数据中针对所述查询用户的待脱敏内容。

3.根据权利要求2所述的方法，所述脱敏策略包括以下脱敏策略中的一种或多种：

第一脱敏策略，包括：确定所述目标数据的各字段值中满足预设关键字的内容为所述目标数据中针对所述查询用户的待脱敏内容；

第二脱敏策略，包括：确定所述目标数据的各字段值中满足预设正则表达式的内容为所述目标数据中针对所述查询用户的待脱敏内容；

第三脱敏策略，包括：确定所述目标数据中的预设数据行为所述目标数据中针对所述查询用户的待脱敏内容；

第四脱敏策略，包括：确定所述目标数据中的预设数据列为所述目标数据中针对所述查询用户的待脱敏内容。

4.根据权利要求2所述的方法，所述根据预设的脱敏策略表，确定所述目标数据针对所述查询用户的目标脱敏策略，包括：

将所述查询用户信息和所述脱敏策略表中的所述用户信息进行匹配，确定所述查询用户信息是否存在所述脱敏策略表中的所述用户信息中；

若所述查询用户信息存在所述脱敏策略表中的所述用户信息中，将所述目标索引名称和所述可查询数据的索引名称进行匹配，确定所述目标索引名称是否存在于所述查询用户信息对应的各个所述可查询数据的索引名称中；

若所述目标索引名称存在于所述查询用户信息对应的各个所述可查询数据的索引名称中，根据所述目标索引名称确定所述目标数据针对所述查询用户的目标脱敏策略。

5.根据权利要求1所述的方法，其特征在于，所述根据所述查询用户信息与所述目标索引名称，从预设的权限关系表中判断所述查询用户是否有权限查询所述目标数据，包括：

将所述查询用户信息和所述权限关系表的所述用户信息进行匹配，确定所述查询用户信息是否存在所述权限关系表的所述用户信息中；

若所述查询用户信息存在所述权限关系表的所述用户信息中，将所述目标索引名称和所述可查询数据的索引名称进行匹配，确定所述目标索引名称是否存在于所述查询用户信息对应的各个所述可查询数据的索引名称中；

若所述目标索引名称存在于所述查询用户信息对应的各个所述可查询数据的索引名称中，则判断所述查询用户有权限查询所述目标数据。

6.根据权利要求1所述的方法，其特征在于，所述判断所述目标数据对于所述查询用户是否需要进行脱敏，包括：

根据预设的数据脱敏白名单，判断所述查询用户信息是否存在于所述数据脱敏白名单中，所述数据脱敏白名单包括无需对所查询的数据进行脱敏的用户信息；

若所述查询用户信息不存在于所述数据脱敏白名单中，则判断所述目标数据对于所述查询用户需要进行脱敏。

7.根据权利要求1所述的方法，其特征在于，所述根据所述待脱敏内容对所述目标数据进行脱敏，包括：

将所述目标数据中的所述待脱敏内容替换为预设字符。