[发明专利]非侵入式数据脱敏方法、装置、计算机设备及存储介质

权利要求书

1.一种非侵入式数据脱敏方法，其特征在于，应用于网关设备中，所述非侵入式数据脱敏方法包括：

若接收到终端发送的访问请求，将所述访问请求转发给服务器；

若接收到服务器返回的应答数据，获取所述应答数据的类别；

根据所述应答数据的类别从预设的类别-策略对应表获取所述应答数据的敏感数据检测策略，所述类别-策略对应表用于记录应答数据的类别与应答数据的敏感数据检测策略之间的映射关系；

根据所述敏感数据检测策略判断所述应答数据中是否包含敏感数据；

若所述应答数据中包含敏感数据，对应答数据进行脱敏处理以得到脱敏数据，并将所述脱敏数据发送给终端。

2.根据权利要求1所述的非侵入式数据脱敏方法，其特征在于，所述获取所述应答数据的类别，包括：

获取所述应答数据的唯一标识符；

根据所述应答数据的唯一标识符从预设的标识-类别对应表中获取所述应答数据的类别，所述标识-类别对应表用于记录应答数据的唯一标识符与所述应答数据的类别之间的映射关系。

3.根据权利要求1所述的非侵入式数据脱敏方法，其特征在于，所述敏感数据检测策略为身份证信息检测策略，所述根据所述敏感数据检测策略判断所述应答数据中是否包含敏感数据，包括：

判断所述应答数据中是否包含长度为第一预设长度的第一数字字符串；

若所述应答数据中包含长度为第一预设长度的第一数字字符串，判断所述第一数字字符串是否储存在预设的身份证数据库中；

若所述第一数字字符串在预设的身份证数据库中，判定所述应答数据中包含敏感数据。

4.根据权利要求1所述的非侵入式数据脱敏方法，其特征在于，所述敏感数据检测策略为手机号信息检测策略，所述根据所述敏感数据检测策略判断所述应答数据中是否包含敏感数据，包括：

判断所述应答数据中是否包含长度为第二预设长度的第二数字字符串；

若所述应答数据中包含长度为第二预设长度的第二数字字符串，判断所述第二数字字符串是否储存在预设的手机号数据库中；

若所述第二数字字符串在预设的手机号数据库中，判定所述应答数据中包含敏感数据。

5.根据权利要求1所述的非侵入式数据脱敏方法，其特征在于，所述敏感数据检测策略为全面检测策略，所述根据所述敏感数据检测策略判断所述应答数据中是否包含敏感数据，包括：

对所述应答数据进行分词处理以得到候选词；

将所述候选词输入到预训练的文本分类模型中，以由所述文本分类模型预测所述候选词的标签，所述标签包括敏感信息以及非敏感信息；

若候选词的标签为敏感信息，则判定应答数据中包含敏感数据。

6.根据权利要求5所述的非侵入式数据脱敏方法，其特征在于，所述对所述应答数据进行分词处理以得到候选词，包括：

通过预设的分词工具对所述应答数据进行分词处理以得到分词集合；

将所述分词集合中的停止词去除，并将分词集合中剩余的词语作为所述候选词。

7.根据权利要求1所述的非侵入式数据脱敏方法，其特征在于，所述对应答数据进行脱敏处理得到脱敏数据，包括：

将所述应答数据中的敏感数据替换为预设的脱敏字符，或，对所述应答数据中的敏感数据进行加密处理，或，对所述应答数据整体进行加密处理。