[发明专利]数据脱敏平台敏感数据识别方法、装置、设备及介质

说明书

本发明提供了一种数据脱敏平台敏感数据识别方法、装置、设备及介质。其中，该方法包括：建立敏感数据的识别规则集和待扫描字段集，识别规则集包括：一种或者多种敏感数据类型及其识别规则；根据识别规则集，扫描待扫描字段集；当从待扫描字段集中扫描出来的敏感数据类型的字段数量超过预设阈值的情况下，将敏感数据类型及其识别规则从识别规则集中删除，并继续根据识别规则集中剩下的敏感数据类型及其识别规则扫描待扫描字段集，直至识别规则集为空或者待扫描字段集中需要扫描的字段全部扫描完毕。通过本发明，解决了相关技术中的敏感数据识别方法系统开销大的问题，降低了敏感数据识别的系统开销。

技术领域

本发明涉及数据脱敏领域，具体而言，涉及一种数据脱敏平台敏感数据识别方法、装置、设备及介质。

背景技术

随着各行业向信息化转型，信息安全成为社会各界关注的焦点。机票短信诈骗对民航业务链上的单位也产生了非常大负面影响，旅客信息安全已经被推到了风口浪尖上。

中国民航信息网络股份有限公司所运营的信息系统中既包含旅客身份信息、支付信息、联系方式等旅客敏感数据，也包含航空公司票价、折扣、航线等商业机密信息，且数量巨大。生产系统中，这些信息通过严格的权限管理保障数据的安全。信息系统的开发、测试等环节中，同样需要使用到这些信息，但信息接触的人群范围比生产系统要大很多，权限限制相对于生产系统也较为宽松。

因此，对于信息系统中巨量的数据中敏感数据的识别是数据脱敏的重要环节。

相关技术中敏感数据识别一般采用关键字匹配的方式，这种方式采用固定的关键字数据库对待扫描字段全文进行扫描，以识别待扫描字段中是否存在敏感数据。采用这种方式扫描敏感数据，由于采用了固定的关键字数据库，因此即使已经扫描到某一类型字段中存在了大量的同种类型的敏感数据，在对该类型字段的其他数据进行下一次扫描时仍然会采用固定的关键字数据库再次扫描，从而占用了大量的系统开销。

综上所述，针对相关技术中的敏感数据识别方法系统开销大的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种数据脱敏平台敏感数据识别方法、装置、设备及介质，以至少解决相关技术中的敏感数据识别方法系统开销大的问题。

第一方面，本发明实施例提供了一种数据脱敏平台敏感数据识别方法，所述方法包括：

建立敏感数据的识别规则集和待扫描字段集，所述识别规则集包括：一种或者多种敏感数据类型及其识别规则；

根据所述识别规则集，扫描所述待扫描字段集；

当从所述待扫描字段集中扫描出来的敏感数据类型的字段数量超过预设阈值的情况下，将所述敏感数据类型及其识别规则从所述识别规则集中删除，并继续根据所述识别规则集中剩下的敏感数据类型及其识别规则扫描所述待扫描字段集，直至所述识别规则集为空或者所述待扫描字段集中需要扫描的字段全部扫描完毕。

第二方面，本发明实施例提供了一种数据脱敏平台敏感数据识别装置，所述装置包括：

建立模块，用于建立敏感数据的识别规则集和待扫描字段集，所述识别规则集包括：一种或者多种敏感数据类型及其识别规则；

扫描模块，用于根据所述识别规则集，扫描所述待扫描字段集；

处理模块，用于当从所述待扫描字段集中扫描出来的敏感数据类型的字段数量超过预设阈值的情况下，将所述敏感数据类型及其识别规则从所述识别规则集中删除，并继续根据所述识别规则集中剩下的敏感数据类型及其识别规则扫描所述待扫描字段集，直至所述识别规则集为空或者所述待扫描字段集中需要扫描的字段全部扫描完毕。

第三方面，本发明实施例提供了一种数据脱敏平台敏感数据识别设备，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现第一方面所述的方法。