[发明专利]敏感信息处理方法、装置、电子设备及存储介质

说明书

一种敏感信息处理方法，包括：获取数据库语句，并对所述数据库语句进行预处理，以获取对应所述数据库语句的参数信息；根据敏感信息表判断所述数据库语句的参数信息中是否包含敏感信息；当所述数据库语句的参数信息中未包含敏感信息时，执行所述数据库语句，以得到对应的执行结果；判断所述执行结果是否包含敏感信息；及当所述执行结果中包含敏感信息时，对所述执行结果进行脱敏处理。本发明还提供一种敏感信息处理装置、电子设备及存储介质。本发明可以作为一安全工具来防止敏感数据泄露。

技术领域

本发明涉及信息处理技术领域，具体涉及一种敏感信息处理方法、装置、电子设备及存储介质。

背景技术

随着大数据技术的应用和发展，数据的价值随着技术的发展越来越得到体现，传统信息领域的数据被充分的发掘和利用。数据放到大数据平台之后，由于数据中可能包含了敏感、机密和隐私等数据，若用户大数据平台对这些特征的数据进行查询的话，会导致敏感、机密和隐私数据的泄露。

发明内容

鉴于以上内容，有必要提出一种敏感信息处理方法、装置、电子设备及存储介质，可以防止敏感数据泄露。

本发明的第一方面提供一种敏感信息处理方法，所述方法包括：

获取数据库语句，并对所述数据库语句进行预处理，以获取对应所述数据库语句的参数信息；

根据敏感信息表判断所述数据库语句的参数信息中是否包含敏感信息；

当所述数据库语句的参数信息中未包含敏感信息时，执行所述数据库语句，以得到对应的执行结果；

判断所述执行结果是否包含敏感信息；及

当所述执行结果中包含敏感信息时，对所述执行结果进行脱敏处理。

优选地，所述方法还包括：

当所述数据库语句的参数信息中包含敏感信息时，对所述数据库语句进行脱敏处理。

优选地，所述参数信息包括数据库表及数据库字段。

优选地，所述敏感信息表包括一个或多个敏感记录，所述敏感记录表示对应数据库表、数据库字段或所述数据库字段下所有的字段记录涉及到的敏感内容，每一所述敏感记录对应设置一个或多个正则表达式。

优选地，所述方法还包括：

通过所述正则表达式对所述数据库语句进行匹配，以判断所述数据库语句的参数信息中是否包含敏感信息。

优选地，所述对所述数据库语句进行脱敏处理包括：

过滤所述数据库语句中包含敏感信息的参数信息；或

更新所述参数信息所对应的字段记录。

优选地，所述对所述执行结果进行脱敏处理包括：

过滤所述执行结果中包含敏感信息的字段记录；或

更新所述执行结果中包含敏感信息的字段记录。

本发明的第二方面提供一种敏感信息处理装置，所述装置包括：

预处理模块，用于获取数据库语句，并对所述数据库语句进行预处理，以获取对应所述数据库语句的参数信息；

第一判断模块，用于根据敏感信息表判断所述数据库语句的参数信息中是否包含敏感信息；

第一执行模块，用于当所述数据库语句的参数信息中未包含敏感信息时，执行所述数据库语句，以得到对应的执行结果；

第二判断模块，用于判断所述执行结果是否包含敏感信息；及

第二执行模块，用于当所述执行结果中包含敏感信息时，对所述执行结果进行脱敏处理。