一种信息加密方法、装置、电子设备及存储介质制造方法及图纸

本申请公开了一种信息加密方法、装置、电子设备及存储介质。信息加密方法包括：获取待加密字段名称列表；根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式；将每一个正则表达式与待加密信息进行匹配，获得待加密信息中的待加密数据；根据待加密字段名称列表对待加密数据进行加密获得加密数据。在对待加密信息进行脱敏时，是根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式，并将每一个正则表达式与待加密信息进行匹配，获得待加密信息中的待加密数据，通过待加密字段名称对待加密数据进行识别，显著提高了脱敏的处理效率，并且在日志实时输出并进行保存时就已经完成了脱敏，因此提高了待加密数据的安全性。

An information encryption method, device, electronic equipment and storage medium

【技术实现步骤摘要】
一种信息加密方法、装置、电子设备及存储介质
本公开实施例涉及数据处理
，尤其涉及一种信息加密方法、装置、电子设备及存储介质。
技术介绍
支付领域通常会涉及到用户的一些敏感数据，比如银行卡号、手机号码或身份证号码，因此在支付领域保护用户敏感数据非常重要。对支付系统来说，需要通过记录日志的方式来记录系统状态，日志中的信息通常包含用户请求的内容，因此隐私保护的重点在于去除日志中的敏感内容。目前日志脱敏采用的方式通常包括：采用第一种方式对敏感内容进行模式识别，或者采用第二种方式在日志平台查询日志时进行用户查询权限控制，并且上述的模式识别和用户权限控制都是针对已经保存在本地或云端服务器中的未脱敏日志进行处理。专利技术人在实现本公开的过程中，发现现有技术存在如下缺陷：第一种方式具体是对敏感内容中每个敏感字段的值进行识别，而敏感字段值的特征类型复杂，从而影响脱敏的效率；第二种方式当存在权限设置有误的情况下，会存在敏感内容泄露的安全隐含，因此现有技术中的日志脱敏方式在处理效率和安全性方面都不符合用户的实际需求。
技术实现思路
本公开实施例提供一种信息加密方法、装置、电子设备及存储介质，以实现对日志的脱敏。第一方面，本公开实施例提供了一种日志脱敏方法，该方法包括：获取待加密字段名称列表，其中，待加密字段名称列表中包括多个待加密字段名称，以及与每一个待加密字段名称对应的加密模式；根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式；将每一个正则表达式与待加密信息进行匹配，获得待加密信息中的待加密数据；根据待加密字段名称列表对待加密数据进行加密获得加密数据。第二方面，本公开实施例还提供了一种日志脱敏装置，该装置包括：待加密字段名称列表获取模块，用于获取待加密字段名称列表，其中，待加密字段名称列表中包括多个待加密字段名称，以及与每一个待加密字段名称对应的加密模式；正则表达式获取模块，用于根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式；待加密数据获取模块，用于将每一个正则表达式与待加密信息进行匹配，获得待加密信息中的待加密数据；加密数据获取模块，用于根据待加密字段名称列表对待加密数据进行加密获得加密数据。第三方面，本公开实施例还提供了一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如本公开任意实施例的方法。第四方面，本公开实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本公开任意实施例的方法。本公开实施例提供了一种日志脱敏方法、装置、电子设备及存储介质。本实施方式中在对待加密信息进行脱敏时，是根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式，并将每一个正则表达式与待加密信息进行匹配，获得待加密信息中的待加密数据，通过待加密字段名称对待加密数据进行识别，显著提高了脱敏的处理效率，并且在日志实时输出并进行保存时就已经完成了脱敏，因此提高了待加密数据的安全性。附图说明结合附图并参考以下具体实施方式，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中，相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的，原件和元素不一定按照比例绘制。图1是本公开实施例提供的一种日志脱敏方法的流程图；图2是本公开实施例提供的另一种日志脱敏方法的流程图；图3是本公开实施例提供的一种日志脱敏装置的结构示意图；图4是本公开实施例提供的一种电子设备的结构示意图。具体实施方式下面将参照附图更详细地描述本公开的实施例。虽然附图中显示了本公开的某些实施例，然而应当理解的是，本公开可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本公开。应当理解的是，本公开的附图及实施例仅用于示例性作用，并非用于限制本公开的保护范围。应当理解，本公开的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本公开的范围在此方面不受限制。本文使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。需要注意，本公开中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。需要注意，本公开中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。图1是本公开实施例提供的日志脱敏方法的流程图，本公开实施例可适用于对包含敏感内容的待加密信息进行脱敏的情况，该方法可以由本公开实施例提供的信息加密装置来执行，该装置可采用软件和/或硬件的方式实现，并一般可集成在计算机设备中。本公开实施例的方法具体包括：可选的，如图1所示，本公开实施例中的方法可以包括如下步骤：步骤101，获取待加密字段名称列表。其中，待加密字段名称列表中包括多个待加密字段名称，以及与每一个待加密字段名称对应的加密模式。具体的说，在本实施方式中，可以首先获取初始化配置的待加密字段名称列表，而待加密字段名称列表中所包含的待加密字段名称是根据历史数据通过采集所获取的，例如，待加密字段名称具体可以是电话号码、身份证号码、银行卡号、中国护照、邮箱和港澳同行证，当然，本实施方式中仅是举例进行说明，而并不限定待加密字段名称的具体类型。其中，在待加密字段名称列表中，针对每一个待加密字段名称都会有对应的加密模式，加密模式可以选择对待加密字段名称所对应的待加密数据按照预设方式进行替换。例如，待加密字段名称“电话号码”所对应的加密模式为：将待加密字段名称所对应的待加密数据全部用符合“*”进行替换；待加密字段名称“身份证号码”所对应的加密模式为：将待加密字段名称所对应的待加密数据中前三位字段值和后三位字段值用符号“*”进行替换。当然，本实施方式中仅是举例进行说明，而并不限定加密模式的具体形式，只要能够对待加密字段名称所对应的待加密数据实现加密都是在本申请的保护范围内。步骤102，根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式。可选的，根据待加密字段名称列表创建与每一个待加密字段名称对应的正则表达式，可以包括：获取待加密字段名称列表中所包含本文档来自技高网...

【技术保护点】
1.一种信息加密方法，其特征在于，包括：/n获取待加密字段名称列表，其中，所述待加密字段名称列表中包括多个待加密字段名称，以及与每一个所述待加密字段名称对应的加密模式；/n根据所述待加密字段名称列表创建与每一个所述待加密字段名称对应的正则表达式；/n将每一个所述正则表达式与待加密信息进行匹配，获得所述待加密信息中的待加密数据；/n根据所述待加密字段名称列表对所述待加密数据进行加密获得加密数据。/n

【技术特征摘要】
1.一种信息加密方法，其特征在于，包括：
获取待加密字段名称列表，其中，所述待加密字段名称列表中包括多个待加密字段名称，以及与每一个所述待加密字段名称对应的加密模式；
根据所述待加密字段名称列表创建与每一个所述待加密字段名称对应的正则表达式；
将每一个所述正则表达式与待加密信息进行匹配，获得所述待加密信息中的待加密数据；
根据所述待加密字段名称列表对所述待加密数据进行加密获得加密数据。


2.根据权利要求1所述的方法，所述根据所述待加密字段名称列表创建与每一个所述待加密字段名称对应的正则表达式，包括：
获取所述待加密字段名称列表中所包含的待加密字段名称；
根据每一个所述待加密字段名称、预设待加密字段值格式和预设结束符格式，获得与每一个所述待加密字段名称对应的正则表达式。


3.根据权利要求2所述的方法，所述将每一个所述正则表达式与待加密信息进行匹配，获得所述待加密信息中的待加密数据，包括：
获取所述待加密信息中与每一个所述正则表达式相同的第一待加密内容；
提取所述第一待加密内容中位于所述待加密字段名称和所述预设结束符格式之间的第二待加密内容；
将所述第二待加密内容作为所述待加密数据。


4.根据权利要求1所述的方法，其特征在于，所述根据所述待加密字段名称列表对所述待加密数据进行加密获得加密数据，包括：
确定所述待加密数据所对应的待加密字段名称；
从所述待加密字段名称列表中查询与所述待加密字段名称对应的加密模式；
按照所述加密模式对所述待加密数据进行加密获得所述加密数据。


5.根据权利要求1所述的方法，其特征在于，还包括：
将所述加密数据在本地进行保存；
将所述加密数据发送至云端服务器以在云端保存。...

【专利技术属性】
技术研发人员：邹定中，周文，张树凡，范兆冰，田地，张磊，袁冲，
申请(专利权)人：北京字节跳动网络技术有限公司，
类型：发明
国别省市：北京;11