基于黑白名单的混合敏感信息发现方法、装置及电子设备制造方法及图纸

本公开实施例中提供了一种基于黑白名单的混合敏感信息发现方法、装置及电子设备，属于信息安全保护技术领域，该方法包括：设置敏感信息类型及所述敏感信息类型所对应的黑白名单；选择需要进行敏感信息发现的数据源；设置所述数据源中发现的敏感信息类型；基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配。通过本公开的处理方案，能够提高敏感信息数据的识别准确度。

Hybrid sensitive information discovery method, device and electronic equipment based on black and white list

【技术实现步骤摘要】
基于黑白名单的混合敏感信息发现方法、装置及电子设备
本公开涉及信息安全保护
，尤其涉及一种基于黑白名单的混合敏感信息发现方法、装置及电子设备。
技术介绍
目前，随着大数据的广泛应用，个人信息数据的保护受到了前所未有的挑战。人们在享受数据分析给自己生活带来便利的同时，也深受个人信息泄露甚至被骚扰的困扰，因此敏感信息的发现处理就显得尤为重要，如何能够有效准确的进行敏感信息发现就成为数据处理中必不可少的重要环节。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。因此，在数据混淆和脱敏前的敏感信息发现就变得非常重要，如何准确的发现敏感信息就成为我们敏感发现过程要解决的一个重要问题。普通情况下的敏感信息发现功能都只使用一种简单的算法或正则表达式来进行敏感信息数据的匹配，比如：姓名发现只已2-4位汉字进行识别、地址以省、市、县、镇、村等进行识别，这样的数据当使用普通的发现方式就会不准确，比如数据为广州市时会被识别为姓名，当数据为西安市某某科技有限公司时会被识别为地址，对于此种情本文档来自技高网...

【技术保护点】
1.一种基于黑白名单的混合敏感信息发现方法，其特征在于，包括：/n设置敏感信息类型及所述敏感信息类型所对应的黑白名单；/n选择需要进行敏感信息发现的数据源；/n设置所述数据源中发现的敏感信息类型；/n基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配。/n

【技术特征摘要】
1.一种基于黑白名单的混合敏感信息发现方法，其特征在于，包括：
设置敏感信息类型及所述敏感信息类型所对应的黑白名单；
选择需要进行敏感信息发现的数据源；
设置所述数据源中发现的敏感信息类型；
基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配。


2.根据权利要求1所述的方法，其特征在于，所述设置敏感信息类型及所述敏感信息类型所对应的黑白名单，包括：
添加要发现的敏感信息类型，如果为内置敏感信息类型则无需添加，添加时设置敏感信息类型的匹配规则及匹配算法。


3.根据权利要求1所述的方法，其特征在于，所述设置敏感信息类型及所述敏感信息类型所对应的黑白名单，包括：
根据内置敏感信息类型设置敏感信息类型对应的黑白名单信息。


4.根据权利要求1所述的方法，其特征在于，所述选择需要进行敏感信息发现的数据源，包括：
选择要进行敏感信息发现的数据库或数据库表，通过设置数据库进行数据库中所有表中字段值的敏感信息发现，设置数据库表则根据设置的数据库表中字段值进行敏感信息发现。


5.根据权利要求1所述的方法，其特征在于，所述设置所述数据源中发现的敏感信息类型，包括：
设置数据源要发现的敏感信息类型，所述敏感信息类型包括电子邮件、姓名、地址、固话号码、手机号码、邮政编码中的一个或多个。


6.根据权利要求1所述的方法，其特征在于，所述基于预先设置的黑白名单，对所述数据源中的敏感信息进行类型匹配，包括...

【专利技术属性】
技术研发人员：任养超，马佩，徐岩，
申请(专利权)人：上海上讯信息技术股份有限公司，
类型：发明
国别省市：上海;31