【技术实现步骤摘要】
一种数据脱敏方法和装置
本专利技术涉及计算机
,尤其涉及一种数据脱敏方法和装置。
技术介绍
当今敏感数据的安全性已经受到普遍关注,特别在敏感的时间下如何对敏感数据脱敏成为各大公司及个人都迫切关注的问题.比如,用户访问某一网站,页面需要显示用户个人隐私信息如手机号、邮箱地址、身份证号码、银行卡号,为了防止信息泄漏,这些信息在服务端都必须做到脱敏。在实现本专利技术过程中,专利技术人发现现有技术中至少存在如下问题:目前,一般的做法是在系统中开发一个工具类,把所有的脱敏规则都放在该工具类内。但在某个或某些新业务实现内调用脱敏方法,就必须修改该脱敏方法,缺乏扩展性。另外,因为脱敏相对于业务逻辑而言是不具备共同域的,具有很强的代码入侵性。同时,因为脱敏方法在业务内部,无法直观的浏览和管理。
技术实现思路
有鉴于此,本专利技术实施例提供一种数据脱敏方法和装置,能够解决现有脱敏方法扩展性差、代码入侵性高的问题。为实现上述目的,根据本专利技术实施例的一个方面,提供了一种数据脱敏方法,包括将脱敏 ...
【技术保护点】
1.一种数据脱敏方法,其特征在于,包括:/n将脱敏单元在脱敏监听器上进行注册并初始化;其中,所述脱敏单元包括脱敏类型及对应的脱敏字段和脱敏规则;/n当脱敏监听器监听到切面的切入点,则扫描所述切入点的数据项,以匹配脱敏类型和脱敏字段,获得对应的脱敏单元,进而基于脱敏单元中的脱敏规则对该数据项执行脱敏。/n
【技术特征摘要】
1.一种数据脱敏方法,其特征在于,包括:
将脱敏单元在脱敏监听器上进行注册并初始化;其中,所述脱敏单元包括脱敏类型及对应的脱敏字段和脱敏规则;
当脱敏监听器监听到切面的切入点,则扫描所述切入点的数据项,以匹配脱敏类型和脱敏字段,获得对应的脱敏单元,进而基于脱敏单元中的脱敏规则对该数据项执行脱敏。
2.根据权利要求1所述的方法,其特征在于,将脱敏单元在脱敏监听器上进行注册并初始化,包括:
将脱敏单元在脱敏监听器上进行注册;
实例化脱敏单元和脱敏监听器,以及建立脱敏单元与脱敏监听器的绑定关系。
3.根据权利要求1所述的方法,其特征在于,脱敏监听器监听到切面的切入点,包括:
脱敏监听器监听到切面中存在标记有目标注解的业务方法。
4.根据权利要求1所述的方法,其特征在于,包括:
所述的脱敏规则是预先定义的工具方法或者动态脚本。
5.根据权利要求1所述的方法,其特征在于,扫描所述切入点的数据项,以匹配脱敏类型和脱敏字段,获得对应的脱敏单元,包括:
采用java的反射机制,通过反射到数据项的类型和字段,查找对应的脱敏类型和脱敏字段,获得对应的脱敏单元。
6.一种数据脱敏装...
【专利技术属性】
技术研发人员:陈春宇,
申请(专利权)人:北京沃东天骏信息技术有限公司,北京京东世纪贸易有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。