一种数据脱敏方法、装置及数据脱敏设备制造方法及图纸

本发明专利技术实施例涉及数据安全技术领域，尤其涉及一种数据脱敏方法、装置及数据脱敏设备，该方法通过获取数据库的dump文件；从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；识别所述数据队列中的待脱敏的数据的敏感类型；根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。通过上述方式，首先从dump文件中高效地获取待脱敏的数据，然后确定敏感类型以及对应的脱敏规则，实现数据脱敏，能有效地对数据进行脱敏，脱敏效率高并且准确，可以对敏感数据进行有效的保护，防止核心数据泄露，并且脱敏后的数据不影响用户的业务系统。

A data desensitization method, device and equipment

【技术实现步骤摘要】
一种数据脱敏方法、装置及数据脱敏设备
本专利技术实施例涉及数据安全
，尤其涉及一种数据脱敏方法、装置及数据脱敏设备。
技术介绍
数据脱敏是通过对某些敏感信息使用数据脱敏策略进行数据的变形，从而实现敏感隐私数据可靠保护的技术，其目的就是为了保证数据的安全性，避免数据泄露，将核心的数据脱敏成即符合用户要求，满足客户的需要的数据，同时也保证了数据的安全性。本专利技术专利技术人在实现本专利技术实施例的过程中，发现：目前，数据脱敏产品，一方面，采用oracle数据库作为间接产品，实现dump文件脱敏，脱敏效率低，用户成本大；另一方面，通过操作指令判断sql语句的类型，确定敏感类型，准确率低，导致脱敏失败。
技术实现思路
本专利技术实施例主要解决的技术问题是提供一种数据脱敏方法、装置及数据脱敏设备，能够有效地对数据进行脱敏，脱敏效率高并且准确。为解决上述技术问题，本专利技术实施例采用以下技术方案：为解决上述技术问题，第一方面，本专利技术实施例中提供给了一种数据脱敏方法，包括：获取数据库的dump文件；从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；识别所述数据队列中的待脱敏的数据的敏感类型；根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。在一些实施例中，所述从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中的步骤，进一步包括：读取所述dump文件中的数据信息，对所述数据信息进行修饰符去除处理；对所述进行修饰符去除处理后的数据信息进行SQL解析，获取所述数据信息中的操作指令；根据所述操作指令，提取与所述操作指令对应的数据对象，并将所述数据对象作为待脱敏的数据；将所述待脱敏的数据存储至预设的数据队列中。在一些实施例中，所述预设的数据队列为多个，所述将所述待脱敏的数据存储至所述预设的数据队列中的步骤，进一步包括：根据所述操作指令的类别，将所述待脱敏的数据分类；每一类所述待脱敏的数据分别存储至对应的数据队列中。在一些实施例中，所述识别所述数据队列中的待脱敏的数据的敏感类型的步骤，进一步包括：将所述待脱敏的数据输入预设的数据结构分类模型，识别所述待脱敏的数据的数据结构；结合与所述数据结构对应的预设敏感分类模型，识别所述待脱敏的数据的敏感类型。在一些实施例中，所述结合与所述数据结构对应的预设敏感分类模型，识别所述待脱敏的数据的敏感类型的步骤，进一步包括：根据所述待脱敏的数据的数据结构，按照预设的数据结构与敏感分类模型的对应关系，确定与所述数据结构对应的预设敏感分类模型；将所述待脱敏的数据输入预设敏感分类模型，识别所述待脱敏的数据的敏感类型。在一些实施例中，所述根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则的步骤，进一步包括：预设与各敏感类型分别对应的脱敏规则；根据所待脱敏的数据的敏感类型，确定对应的脱敏规则。在一些实施例中，所述对所述脱敏处理后的数据进行存储的步骤，包括：将所述脱敏处理后的数据封装至所述dump文件中。为解决上述技术问题，第二方面，本专利技术实施例中提供给了一种数据脱敏装置，包括：获取模块，用于获取数据库的dump文件；提取模块，用于从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；识别模块，用于识别所述数据队列中的待脱敏的数据的敏感类型；确定模块，用于根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；脱敏模块，用于根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对脱敏处理后的数据进行存储。为解决上述技术问题，第三方面，本专利技术实施例中还提供了一种数据脱敏设备，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上第一方面所述的方法。为解决上述技术问题，第四方面，本专利技术实施例中还提供了一种包含程序代码的计算机程序产品，其特征在于，当所述计算机程序产品在电子设备上运行时，使得所述电子设备执行如上第一方面所述的方法。本专利技术实施例的有益效果：区别于现有技术的情况，本专利技术实施例提供的一种数据脱敏方法、装置及数据脱敏设备，该方法通过获取数据库的dump文件；从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；识别所述数据队列中的待脱敏的数据的敏感类型；根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。通过上述方式，首先从dump文件中高效地获取待脱敏的数据，然后确定敏感类型以及对应的脱敏规则，实现数据脱敏，能够有效地对数据进行脱敏，脱敏效率高并且准确，可以对敏感数据进行有效的保护，防止核心数据泄露，并且脱敏后的数据不影响用户的业务系统。附图说明一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。图1是本专利技术实施例中数据脱敏方法的实施例的应用环境示意图；图2是本专利技术实施例提供的一种数据脱敏方法的流程图；图3是图2所示方法中步骤120的一子流程图；图4是图3所示方法中步骤124的一子流程图；图5是图2所示方法中步骤130的一子流程图；图6是图5所示方法中步骤132的一子流程图；图7是图2所示方法中步骤140的一子流程图；图8是本专利技术实施例提供的一种数据脱敏装置的结构示意图；图9是本专利技术实施例提供的执行上述数据脱敏方法的数据脱敏设备的硬件结构示意图。具体实施方式下面结合具体实施例对本专利技术进行详细说明。以下实施例将有助于本领域的技术人员进一步理解本专利技术，但不以任何形式限制本专利技术。应当指出的是，对本领域的普通技术人员来说，在不脱离本专利技术构思的前提下，还可以做出若干变形和改进。这些都属于本专利技术的保护范围。为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本申请，并不用于限定本申请。需要说明的是，如果不冲突，本专利技术实施例中的各个特征可以相互结合，均在本申请的保护范围之内。另外，虽然在装置示意图中进行了功能模块划分，在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于装置中的模块划分，或流程图中的顺序执行所示出或描述的步骤。此外，本文所采用的“第一”、“第二”、“第三”等字本文档来自技高网...

【技术保护点】
1.一种数据脱敏方法，其特征在于，包括：/n获取数据库的dump文件；/n从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；/n识别所述数据队列中的待脱敏的数据的敏感类型；/n根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；/n根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。/n

【技术特征摘要】
1.一种数据脱敏方法，其特征在于，包括：
获取数据库的dump文件；
从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；
识别所述数据队列中的待脱敏的数据的敏感类型；
根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；
根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。


2.根据权利要求1所述的数据脱敏方法，其特征在于，所述从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中的步骤，进一步包括：
读取所述dump文件中的数据信息，对所述数据信息进行修饰符去除处理；
对所述进行修饰符去除处理后的数据信息进行SQL解析，获取所述数据信息中的操作指令；
根据所述操作指令，提取与所述操作指令对应的数据对象，并将所述数据对象作为待脱敏的数据；
将所述待脱敏的数据存储至预设的数据队列中。


3.根据权利要求2所述的数据脱敏方法，其特征在于，所述预设的数据队列为多个，
所述将所述待脱敏的数据存储至所述预设的数据队列中的步骤，进一步包括：
根据所述操作指令的类别，将所述待脱敏的数据分类；
每一类所述待脱敏的数据分别存储至对应的数据队列中。


4.根据权利要求1所述的数据脱敏方法，其特征在于，所述识别所述数据队列中的待脱敏的数据的敏感类型的步骤，进一步包括：
将所述待脱敏的数据输入预设的数据结构分类模型，识别所述待脱敏的数据的数据结构；
结合与所述数据结构对应的预设敏感分类模型，识别所述待脱敏的数据的敏感类型。


5.根据权利要求4所述的数据脱敏方法，其特征在于，所述结合与所述数据结构对应的预设敏感分类模型，识别所述待脱敏的数据...

【专利技术属性】
技术研发人员：刘永波，
申请(专利权)人：深圳昂楷科技有限公司，
类型：发明
国别省市：广东;44