[发明专利]一种敏感数据的脱敏处理方法及装置

权利要求书

1.一种敏感数据的脱敏处理方法，其特征在于，包括：

获取用户输入的查询语句，根据所述查询语句进行查询，得到待返回数据项；

获取所述用户的操作属性，所述操作属性包括用户权限、用户所在终端的IP地址和用户的使用模式；

若根据所述操作属性判断获知所述待返回数据项需要进行脱敏处理且所述待返回数据项为敏感数据，则对所述待返回数据项进行脱敏处理，并根据随机整数对所述待返回数据项进行哈希运算，得到脱敏处理后的待返回数据项的密钥；

其中，所述根据随机整数对所述待返回数据项进行哈希运算，得到脱敏处理后的待返回数据项的密钥，具体包括：

根据所述待返回数据项的数据项总数N，产生位于1到N之间的随机整数；

对所述待返回数据项所属的数据表中所述随机整数对应的列进行哈希运算，得到哈希值，并将所述哈希值作为脱敏处理后的待返回数据项的密钥；

其中，N为正整数。

2.根据权利要求1所述的方法，其特征在于，所述用户的使用模式包括：按操作顺序排列的操作动作名称、操作动作对应的对象、各操作动作的持续时间和各操作动作之间的间隔时间。

3.根据权利要求1所述的方法，其特征在于，所述根据所述操作属性判断获知所述待返回数据项需要进行脱敏处理，具体包括：

根据用户的操作分别确定所述用户权限的第一敏感权重、所述用户所在终端的IP地址的第二敏感权重和所述用户的使用模式的第三敏感权重；

获取所述第一敏感权重、所述第二敏感权重和所述第三敏感权重中权重值最大的第一目标权重和权重值最小的第二目标权重；

若所述第一目标权重大于第一阈值且所述第二目标权重大于第二阈值，则确定所述待返回数据项需要进行脱敏处理。

4.根据权利要求3所述的方法，其特征在于，所述用户的操作包括复制操作或查询操作；

所述复制操作的敏感程度大于所述查询操作的敏感程度。

5.根据权利要求3所述的方法，其特征在于，所述用户所在终端的IP地址包括专网地址和公网地址；

所述专网地址的敏感程度大于所述公网地址的敏感程度。

6.根据权利要求3所述的方法，其特征在于，所述用户的使用模式包括当前模式和历史模式；

若判断获知所述当前模式与所述历史模式匹配，则确定当前的用户为真实的权限用户。

7.一种敏感数据的脱敏处理装置，其特征在于，包括：

数据查询模块，用于获取用户输入的查询语句，根据所述查询语句进行查询，得到待返回数据项；

属性获取模块，用于获取所述用户的操作属性，所述操作属性包括用户权限、用户所在终端的IP地址和用户的使用模式；

脱敏处理模块，用于若根据所述操作属性判断获知所述待返回数据项需要进行脱敏处理且所述待返回数据项为敏感数据，则对所述待返回数据项进行脱敏处理，并根据随机整数对所述待返回数据项进行哈希运算，得到脱敏处理后的待返回数据项的密钥；

其中，所述脱敏处理模块在根据随机整数对所述待返回数据项进行哈希运算，得到脱敏处理后的待返回数据项的密钥时，具体用于：

根据所述待返回数据项的数据项总数N，产生位于1到N之间的随机整数；

对所述待返回数据项所属的数据表中所述随机整数对应的列进行哈希运算，得到哈希值，并将所述哈希值作为脱敏处理后的待返回数据项的密钥；

其中，N为正整数。

8.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述处理器通信连接的至少一个存储器，其中：

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至6任一所述的方法。

9.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机程序，所述计算机程序使计算机执行如权利要求1至6任一所述的方法。