[发明专利]脱敏规则配置方法、应用服务器及计算机可读存储介质

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种脱敏规则配置方法、应用服务器及计算机可读存储介质。

背景技术

随着互联网技术的飞速发展，政府及企业已经积累了大量的敏感信息和数据，而这些数据在很多工作场景中会得到使用，例如，业务分析(用户的精准定位、大数据商业价值的挖掘)、共享与交换、开发测试、甚至是一些外包业务，使用的都是真实的业务数据和信息。这些敏感数据一旦发生泄漏，不仅会给政府及企业本身带来巨大的损失，对个人及企业用户带来无法估量的损害。

当下，敏感的个人、财务和健康信息受到多种不同行业和政府数据隐私法规的管制。如果企业无法保持数据隐私，就会面临严重的财务和法律惩罚，同时还会在客户与市场信心方面蒙受可观损失。至关重要的是，企业既要保护数以百计的应用程序和数据库免受业务用户、生产支持团队、DBA、开发人员以及外包团队的不利影响，同时又要让他们完成他们的工作。因此，数据脱敏是亟待解决的难题。

而在现有的脱敏系统中，主要利用正则表达式来实现脱敏。其中正则表达式，又称规则表达式，(英语：Regular Expression，在代码中常简写为regex、regexp或RE)，是计算机科学的一个概念。正则表通常被用来检索、替换那些符合某个模式(规则)的文本。许多程序设计语言都支持利用正则表达式进行字符串操作。例如，在Perl中就内建了一个功能强大的正则表达式引擎，还有java语言自带的。正则表达式这个概念最初是由Unix中的工具软件(例如sed和grep)普及开的。正则表达式通常缩写成“regex”，单数有regexp、regex，复数有regexps、regexes、regexen。然而，通过正则表达式来进行脱敏设计，由于其过于抽象，而不利于用户的直观理解及配置规则，进而导致脱敏系统过于复杂且不易维护。

发明内容

有鉴于此，本发明提出一种脱敏规则配置方法、应用服务器及计算机可读存储介质，可以通过脱敏规则配置的可视化，以及针对不同用户权限赋予不同的脱敏规则，实现了脱敏规则的直观且简易的管理，提高了脱敏系统的可维护性。

首先，为实现上述目的，本发明提出一种应用服务器，所述应用服务器包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的脱敏规则配置程序，所述脱敏规则配置程序被所述处理器执行时实现如下步骤：

预先建立敏感字段、规则类型与用户权限的映射关系表；

进入脱敏规则参数配置页面，选择数据查询子系统；

依据所述映射关系表对不同的用户权限选择不同的屏蔽原内容以及规则类型；及

根据选择屏蔽原内容和规则类型生成所述数据查询子系统的脱敏规则，所述脱敏规则对应所述用户权限。

可选地，所述脱敏规则配置程序被所述处理器执行时，还实现如下步骤：

将生成的所述脱敏规则进行缓存，并将缓存的所述脱敏规则与原数据库中存储的脱敏规则进行对比以判断是否存在相同的脱敏规则；及

若不存在相同的脱敏规则时，则将缓存的所述脱敏规则存储进原数据库。

可选地，所述脱敏规则配置程序被所述处理器执行时，还实现如下步骤：

若存在相同的脱敏规则时，则将缓存的所述脱敏规则进行擦除。

可选地，所述脱敏规则参数配置页面用于为脱敏函数输入函数参数，所述脱敏函数根据所述函数参数生成脱敏规则。

此外，为实现上述目的，本发明还提供一种脱敏规则配置方法，该方法应用于应用服务器，所述方法包括：

预先建立敏感字段、规则类型与用户权限的映射关系表；

进入脱敏规则参数配置页面，选择数据查询子系统；

依据所述映射关系表对不同的用户权限选择不同的屏蔽原内容以及规则类型；及

根据选择屏蔽原内容和规则类型生成所述数据查询子系统的脱敏规则，所述脱敏规则对应所述用户权限。

可选地，所述方法还包括：

将生成的所述脱敏规则进行缓存，并将缓存的所述脱敏规则与原数据库中存储的脱敏规则进行对比以判断是否存在相同的脱敏规则；及

若不存在相同的脱敏规则时，则将缓存的所述脱敏规则存储进原数据库。

可选地，所述方法还包括：

若存在相同的脱敏规则时，则将缓存的所述脱敏规则进行擦除。

可选地，所述脱敏规则参数配置页面用于为脱敏函数输入函数参数，所述脱敏函数根据所述函数参数生成脱敏规则。

可选地，所述用户权限包括普通员工、初级管理人员、中级管理人员和高级管理人员。