[发明专利]非结构化数据访问时的数据脱敏方法、装置、设备及介质

说明书

本发明适用数据脱敏与数据共享技术领域，提供了一种非结构化数据访问时的数据脱敏方法、装置、设备及介质，该方法包括：对用户发送的数据访问权限的申报请求审核通过后，得到对应的用户访问权限，再接收用户对数据库中非结构化数据的查询请求，根据用户访问权限对查询请求进行审核，审核通过后，根据查询请求，在拥有用户访问权限的数据库中进行数据查询操作，得到对应的未脱敏数据，通过敏感数据识别与脱敏引擎对得到的未脱敏数据进行敏感数据识别及脱敏处理，得到对应的脱敏数据，以将脱敏数据返回给用户，实现用户对数据库中非结构化数据的访问，从而有效地防止非结构化数据中敏感信息的泄露，提高了对非结构化数据中敏感信息的保护程度。

技术领域

本发明属于数据脱敏与数据共享技术领域，尤其涉及一种非结构化数据访问时的数据脱敏方法、装置、设备及介质。

背景技术

随着大数据时代的到来，面向信息传输与机器学习的大数据共享平台已成为日常办公、通讯交流和协作互动中重要的信息交互平台，然而，在通过网络进行信息传输和数据共享过程中，造成了数据隐私的泄露和关键数据集的二次倒卖，因此，如何在保护数据隐私的前提下向第三方应用公开数据成为大数据共享平台的关键问题。

目前解决该问题的方式一般分为两种：

一是构建大数据共享平台的数据防泄漏系统，例如，在专利公开号为CN104767745A的发明专利申请文件中公开了一种云端数据安全保护方法，在专利公开号为CN107633181A的发明专利申请文件中公开了面向数据开放共享的数据模型及其运作系统，以及在专利公开号为CN103209174B的发明专利申请文件中公开了数据防护方法、装置及系统，这些现有的数据共享平台或者防护系统在保护敏感信息方面，仅仅只根据用户权限等级和角色来获取相应数据，数据保护模式不够灵活，且这些系统并未提供具体的敏感内容检测和识别方式；

二是敏感信息检测与数据脱敏系统，例如，在专利公开号为CN102970298B的发明专利申请文件中公开了一种防止泄密的方法、设备及系统，在专利公开号为CN102467628A的发明专利申请文件中公开了基于浏览器内核拦截技术的数据保护方法，在专利公开号为CN104809405A的发明专利申请文件中公开了基于分级分类的结构化数据资产防泄露方法，上述专利提到的敏感信息检测与数据脱敏技术方案在敏感信息检测上针对的是文件级别，只能判断文件是否包含敏感信息，并不能检测出文件中包含的具体敏感内容，而基于内容的检测也是以正则匹配为主，只能针对文本数据，不能检测图片和文本文档(Word文件、PDF文件等)中的敏感信息。

发明内容

本发明的目的在于提供一种非结构化数据访问时的数据脱敏方法、装置、设备及存储介质，旨在解决由于现有技术无法提供一种有效的非结构化数据脱敏方法，导致非结构化数据中敏感信息泄露的问题。

一方面，本发明提供了一种非结构化数据访问时的数据脱敏方法，所述方法包括下述步骤：

接收用户发送的数据访问权限的申报请求，根据所述申报请求，对所述用户的用户访问权限进行审核，以得到对应的用户访问权限；

当所述申报请求审核通过后，接收所述用户对预先建立的数据库中非结构化数据的查询请求，并根据所述用户访问权限对所述查询请求进行审核；

当所述查询请求审核通过后，根据所述查询请求，在所述数据库中进行数据查询操作，得到对应的未脱敏数据；

通过预先建立的敏感数据识别与脱敏引擎对得到的所述未脱敏数据进行敏感数据识别及脱敏处理，得到对应的脱敏数据，将得到的所述脱敏数据返回给所述用户，实现所述用户对所述数据库中非结构化数据的访问。

另一方面，本发明提供了一种非结构化数据访问时的数据脱敏装置，所述装置包括：

权限申报审核单元，用于接收用户发送的数据访问权限的申报请求，根据所述申报请求，对所述用户的用户访问权限进行审核，以得到对应的用户访问权限；