[发明专利]通用数据脱敏方法、组件、系统、计算机设备和存储介质有效
申请号: | 202110601216.3 | 申请日: | 2021-05-31 |
公开(公告)号: | CN113343293B | 公开(公告)日: | 2022-07-22 |
发明(设计)人: | 彭鹏 | 申请(专利权)人: | 江苏苏宁银行股份有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62 |
代理公司: | 南京瑞华腾知识产权代理事务所(普通合伙) 32368 | 代理人: | 邱欢欢 |
地址: | 210000 江苏*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 通用 数据 方法 组件 系统 计算机 设备 存储 介质 | ||
1.一种通用数据脱敏方法,其特征在于,包括如下步骤:
将脱敏组件的jar包引入业务服务器中,所述业务服务器接入有应用程序;
启动业务服务器,脱敏组件通过RSF接口调用公共服务模块提供的DRS接口;
公共服务模块接收由所述脱敏组件发出的获取脱敏配置请求,根据应用编号从公共数据库内读取相应的脱敏配置并返回;
脱敏配置加载完毕后,脱敏组件应用相应的脱敏规则对接入数据进行脱敏;
在公共后管模块中修改脱敏配置后,将其写入公共数据库内,并调用脱敏组件提供的DARS接口;
脱敏组件接收到重新加载通知后,再次调用DRS接口重新加载脱敏配置;
其中,
所述脱敏组件包括Logger日志脱敏单元和后管接口脱敏单元;
当接入数据为后台日志类数据,调用Logger日志脱敏单元进行脱敏;
当接入数据为接口返回类数据,调用后管接口脱敏单元进行脱敏。
2.根据权利要求1所述的通用数据脱敏方法,其特征在于,所述调用Logger日志脱敏单元进行脱敏,包括:
利用SLF4j日志体系的logback和log4j2桥接代码的共性,通过动态代理、静态代理或反射将org.slf4j.LoggerFactory.getLogger方法的返回值替换为自定义的Logger记录器;
重写Logger记录器的trace/info/debug/warn/error日志级别方法;
在Logger记录器的日志级别方法执行开始时调用脱敏配置,对传入参数进行脱敏处理,将脱敏后的数据传递至被代理Logger记录器,执行日志打印。
3.根据权利要求1所述的通用数据脱敏方法,其特征在于,所述调用后管接口脱敏单元进行脱敏,包括:
选择SpringMVC提供的ResponseBodyAdvice接口方法,对SpringMVC中的每个Controller方法进行拦截;
若检查出Controller方法上存在@DataSensitive注解,则调用脱敏配置对Controller方法的返回结果进行脱敏处理。
4.根据权利要求3所述的通用数据脱敏方法,其特征在于,所述调用脱敏配置对Controller方法的返回结果进行脱敏处理,包括:
当返回结果为简单值类型,将返回结果转换成字符串类型再调用脱敏规则;
当返回结果为数组或List集合类型,通过遍历数组或List集合,再递归调用脱敏规则;
当返回结果为Map集合,遍历Map集合,若Map的value值为简单类型,则直接调用脱敏规则,若Map的value值是复杂结构类型,则递归调用脱敏规则;
当返回结果为指定包下的自定义对象,则遍历自定义对象的属性字段,逐一调用脱敏规则;
当返回结果为String类型且为复杂结构类型,则通过正则表达式解析返回结果,并调用脱敏规则。
5.根据权利要求4所述的通用数据脱敏方法,其特征在于,所述通过正则表达式解析返回结果,并调用脱敏规则,包括:
采用正则表达式对返回结果进行分析、匹配和递归,找出具有赋值格式的键值对,键值对包括相对应的关键字和关键值;
对键值对的关键字进行匹配,匹配成功后,对关键值进行隐位处理。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏苏宁银行股份有限公司,未经江苏苏宁银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110601216.3/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置