[发明专利]数据脱敏方法、装置、计算机设备及存储介质

说明书

本申请涉及安全防护技术，尤其涉及访问控制，具体公开了一种数据脱敏方法、装置、计算机设备及存储介质，所述方法包括接收到服务访问请求时，基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，所述脱敏拦截器中存储有需要进行脱敏的服务的第一访问标识和/或不需要进行脱敏的服务的第二访问标识；若所述服务访问请求需要进行脱敏，从微服务的配置中心获取所述服务访问请求对应的脱敏策略；在响应所述服务访问请求时，根据所述服务访问请求对应的敏策略，对所述服务访问请求对应的数据进行脱敏处理。本申请还涉及区块链技术，所述脱敏策略可以存储于区块链中。

技术领域

本申请涉及计算机技术领域，尤其涉及一种数据脱敏方法、装置、计算机设备及存储介质。

背景技术

微服务是一种云原生架构方法，其中单个应用由许多松散耦合且可独立部署的较小服务组成。计算机中的服务是一种应用程序类型，在后台运行。服务通常可以在本地和/或通过网络为用户提供一些功能，例如客户端/服务器应用程序。目前，在微服务中实现数据脱敏，一般通过开发脱敏注解组件，在需要进行脱敏的服务访问请求中标记脱敏注解，以根据服务访问请求中的脱敏注解判断该服务访问请求是否需要脱敏，然后根据脱敏注解，通过消息转换器调用脱敏注解组件进行脱敏处理，这种方式需要标记脱敏注解和解析脱敏注解的过程，一定程度上影响脱敏效率，且这种方式需要相应修改应用程序接口(API)，存在一定的代码侵入性；通过消息转换器调用脱敏注解组件进行脱敏处理，消息转换器只能使用脱敏注解组件支持的处理方式，业务调整时需要相应调整消息转换器。

发明内容

本申请提供了一种数据脱敏方法、装置、计算机设备及存储介质，能够基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，通过配置中心中获取的脱敏策略对所述请求对应的数据进行脱敏处理，以获得脱敏形式的数据。

第一方面，本申请提供了一种数据脱敏方法，所述方法用于微服务中，其特征在于，所述方法包括：

接收到服务访问请求时，基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，所述脱敏拦截器中存储有需要进行脱敏的服务的第一访问标识和/或不需要进行脱敏的服务的第二访问标识；

若所述服务访问请求需要进行脱敏，从微服务的配置中心获取所述服务访问请求对应的脱敏策略；

在响应所述服务访问请求时，根据所述服务访问请求对应的敏策略，对所述服务访问请求对应的数据进行脱敏处理。

第二方面，本申请提供了一种数据脱敏装置，所述装置用于微服务中，其特征在于，包括：

请求拦截模块，用于接收到服务访问请求时，基于预设的脱敏拦截器确定所述服务访问请求是否需要进行脱敏，所述脱敏拦截器中存储有需要进行脱敏的服务的第一访问标识和/或不需要进行脱敏的服务的第二访问标识；

策略确定模块，用于若所述服务访问请求需要进行脱敏，从微服务的配置中心获取所述服务访问请求对应的脱敏策略；

脱敏处理模块，用于在响应所述服务访问请求时，根据所述服务访问请求对应的敏策略，对所述服务访问请求对应的数据进行脱敏处理。

第三方面，本申请提供了一种计算机设备，所述计算机设备包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器，用于执行所述计算机程序并在执行所述计算机程序时实现上述的数据脱敏方法。

第四方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，若所述计算机程序被处理器执行，实现上述的数据脱敏方法。