交易日志脱敏方法及系统技术方案

本申请提供了一种交易日志脱敏方法及系统，涉及数据安全领域，可应用于金融领域和其他领域，所述方法包含：解析接收到的第一交易日志获得对应的日志类别，根据所述日志类别获得预存的脱敏属性和脱敏类型；根据所述脱敏类型定位所述第一交易日志中敏感字段，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志；将所述第二交易日志存放至预设存储位置。以此，通过对日志的脱敏处理，可实现客户隐私的保护，降低客户信息泄露的风险，从而提升客户的信赖。提升客户的信赖。提升客户的信赖。

【技术实现步骤摘要】
交易日志脱敏方法及系统


[0001]本申请涉及数据安全领域，可应用于金融领域和其他领域，尤指一种交易日志脱敏方法及系统。

技术介绍

[0002]线上交易全链路交易流程中，尤其是金融类交易，后台交易为了记录用户操作流程，保证交易溯源和交易审计，通常的方法是交易过程的所有信息以明文的方式记录到后台服务器的日志中。如果遇到交易流程出现问题需要定位，开发人员等非涉密岗位难免会接触到客户隐私等敏感信息，这样给客户隐私信息的泄露带来了一定风险。

技术实现思路

[0003]本申请目的在于提供一种交易日志脱敏方法及系统，通过日志分类，将系统关键的输入输出信息作为审计日志，通过敏感字段识别配置方式，完成客户隐私信息的加密处理，从而保证业务系统的安全保密要求。
[0004]为达上述目的，本申请所提供的交易日志脱敏方法，所述方法包含：解析接收到的第一交易日志获得对应的日志类别，根据所述日志类别获得预存的脱敏属性和脱敏类型；根据所述脱敏类型定位所述第一交易日志中敏感字段，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志；将所述第二交易日志存放至预设存储位置。
[0005]在上述交易日志脱敏方法中，可选的，根据所述日志类别获得预存的脱敏属性和脱敏类型还包含：通过json或xml构建配置文件，通过配置文件分析接口API的输入输出的第一交易日志的敏感字段信息；根据所述敏感字段信息获得对应的日志类别，通过所述日志类别提取预存的脱敏属性和脱敏类型。
[0006]在上述交易日志脱敏方法中，可选的，根据所述脱敏类型定位所述第一交易日志中敏感字段包含：根据所述脱敏类型获得对应的敏感字段类型；根据所述敏感字段类型通过对应的标识符定位所述第一交易日志中对应的敏感字段。
[0007]在上述交易日志脱敏方法中，可选的，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志包含：当所述脱敏属性为过滤处理时，通过预设标识符替换所述第一交易日志中对应的所述敏感字段获得第二交易日志。
[0008]在上述交易日志脱敏方法中，可选的，所述方法还包含：根据交易日志的日志类别获得多个敏感数据类型；根据所述敏感数据类型定义映射规则，根据所述映射规则构建加密映射表。
[0009]在上述交易日志脱敏方法中，可选的，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志包含：当所述脱敏属性为加密处理时，提取所述第一交易日志中对应的所述敏感字段；根据所述敏感字段和所述加密映射表获得加密字段，通过所述加密字段替换所述第一交易日志中对应的所述敏感字段获得第二交易日志。
[0010]本申请还提供一种交易日志脱敏系统，所述系统包含解析模块、处理模块和输出
模块；所述解析模块用于解析接收到的第一交易日志获得对应的日志类别，根据所述日志类别获得预存的脱敏属性和脱敏类型；所述处理模块用于根据所述脱敏类型定位所述第一交易日志中敏感字段，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志；所述输出模块用于将所述第二交易日志存放至预设存储位置。
[0011]在上述交易日志脱敏系统中，可选的，解析模块还包含配置单元，所述配置单元用于通过json或xml构建配置文件，通过配置文件分析接口API的输入输出的第一交易日志的敏感字段信息；根据所述敏感字段信息获得对应的日志类别，通过所述日志类别提取预存的脱敏属性和脱敏类型。
[0012]在上述交易日志脱敏系统中，可选的，所述处理模块包含定位单元，所述定位单元用于根据所述脱敏类型获得对应的敏感字段类型；根据所述敏感字段类型通过对应的标识符定位所述第一交易日志中对应的敏感字段。
[0013]在上述交易日志脱敏系统中，可选的，所述处理模块包含脱敏单元，所述脱敏单元用于当所述脱敏属性为过滤处理时，通过预设标识符替换所述第一交易日志中对应的所述敏感字段获得第二交易日志。
[0014]在上述交易日志脱敏系统中，可选的，所述系统还包含定义模块，所述定义模块用于根据交易日志的日志类别获得多个敏感数据类型；根据所述敏感数据类型定义映射规则，根据所述映射规则构建加密映射表。
[0015]在上述交易日志脱敏系统中，可选的，所述处理模块包含脱敏单元，所述脱敏单元用于当所述脱敏属性为加密处理时，提取所述第一交易日志中对应的所述敏感字段；根据所述敏感字段和所述加密映射表获得加密字段，通过所述加密字段替换所述第一交易日志中对应的所述敏感字段获得第二交易日志。
[0016]本申请还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法。
[0017]本申请还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述方法的计算机程序。
[0018]本申请还提供一种计算机程序产品，包括计算机程序/指令，该计算机程序/指令被处理器执行时实现上述方法的步骤。
[0019]本申请的有益技术效果在于：通过设计日志级别，在关键的审计日志中，对输入输出的对象就行字段加密项配置，日志中通过解析配置项，对属于敏感字段范畴的信息进行过滤或加密处理；通过对日志的脱敏处理，可实现客户隐私的保护，降低客户信息泄露的风险，从而提升客户的信赖。
附图说明
[0020]此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，并不构成对本申请的限定。在附图中：
[0021]图1为本申请一实施例所提供的交易日志脱敏方法的流程示意图；
[0022]图2为本申请一实施例所提供的日志分析流程示意图；
[0023]图3为本申请一实施例所提供的敏感字段识别定位流程示意图；
[0024]图4A为本申请一实施例所提供的加密映射表构建流程示意图；
[0025]图4B为本申请一实施例所提供的加密流程示意图；
[0026]图5为本申请一实施例所提供的交易日志脱敏系统的结构示意图；
[0027]图6为本申请一实施例所提供的电子设备的结构示意图。
具体实施方式
[0028]以下将结合附图及实施例来详细说明本申请的实施方式，借此对本申请如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本申请中的各个实施例及各实施例中的各个特征可以相互结合，所形成的技术方案均在本申请的保护范围之内。
[0029]另外，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0030]请参考图1所示，本申请所提供的交易日志脱敏方法，所述方法包含：
[0031]S101解析接收到的第一交易日志获得对应的日志类别，根据所述日志类别获得预存的脱敏属性和脱敏类型；
[0032]S102根据所述脱敏类型定位所述第一交易日志中敏感字段，根据所述脱敏属性对所述敏感字段进行脱本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种交易日志脱敏方法，其特征在于，所述方法包含：解析接收到的第一交易日志获得对应的日志类别，根据所述日志类别获得预存的脱敏属性和脱敏类型；根据所述脱敏类型定位所述第一交易日志中敏感字段，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志；将所述第二交易日志存放至预设存储位置。2.根据权利要求1所述的交易日志脱敏方法，其特征在于，根据所述日志类别获得预存的脱敏属性和脱敏类型还包含：通过json或xml构建配置文件，通过配置文件分析接口API的输入输出的第一交易日志的敏感字段信息；根据所述敏感字段信息获得对应的日志类别，通过所述日志类别提取预存的脱敏属性和脱敏类型。3.根据权利要求1所述的交易日志脱敏方法，其特征在于，根据所述脱敏类型定位所述第一交易日志中敏感字段包含：根据所述脱敏类型获得对应的敏感字段类型；根据所述敏感字段类型通过对应的标识符定位所述第一交易日志中对应的敏感字段。4.根据权利要求1所述的交易日志脱敏方法，其特征在于，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志包含：当所述脱敏属性为过滤处理时，通过预设标识符替换所述第一交易日志中对应的所述敏感字段获得第二交易日志。5.根据权利要求1所述的交易日志脱敏方法，其特征在于，所述方法还包含：根据交易日志的日志类别获得多个敏感数据类型；根据所述敏感数据类型定义映射规则，根据所述映射规则构建加密映射表。6.根据权利要求5所述的交易日志脱敏方法，其特征在于，根据所述脱敏属性对所述敏感字段进行脱敏处理获得第二交易日志包含：当所述脱敏属性为加密处理时，提取所述第一交易日志中对应的所述敏感字段；根据所述敏感字段和所述加密映射表获得加密字段，通过所述加密字段替换所述第一交易日志中对应的所述敏感字段获得第二交易日志。7.一种交易日志脱敏系统，其特征在于，所述系统包含解析模块、处理模块和输出模块；所述解析模块用于解析接收到的第一交易日志获得对应的日志类别，根据所述日志类别获得预存的脱敏属性和脱敏类型；所述处理模块用于根据所述脱敏类型定位所述第一交易日志中...

【专利技术属性】
技术研发人员：张晓明，杨青刚，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：