[发明专利]数据安全处理方法、装置、电子设备和存储介质

说明书

本申请公开了数据安全处理方法、装置、电子设备和存储介质。其中方法包括：读取服务中与各数据维度对应的标签；根据标签，确定对各数据维度的安全处理方式；在服务中加载与各安全处理方式对应的安全处理逻辑，其中，安全处理逻辑来源于与服务独立的安全处理组件；获取待进行安全处理的数据，按照已加载的安全处理逻辑，对数据按其数据维度进行相应的安全处理。该技术方案仅需要开发一个独立、可复用的安全处理组件，大大降低了代码开发量，并通过在服务中设置与数据维度对应的标签，从而适应性地加载安全处理逻辑，避免冗余，能够更灵活地与业务场景相适配。

技术领域

本申请涉及信息安全技术领域，尤其涉及数据安全处理方法、装置、电子设备和存储介质。

背景技术

用户隐私等敏感信息一直都存在着进行加密、解密等安全处理需求，现有技术中，通常是根据实际的业务需求，对不同的信息分别进行安全处理，这样就导致重复开发、代码臃肿等问题，效率低下，浪费计算资源，亟待解决。

发明内容

本申请实施例提供了数据安全处理方法、装置、电子设备和存储介质，以降低代码量，提升开发效率和计算资源的利用率。

本申请实施例采用下述技术方案：

第一方面，本申请实施例提供一种数据安全处理方法，包括：读取服务中与各数据维度对应的标签；根据标签，确定对各数据维度的安全处理方式；在服务中加载与各安全处理方式对应的安全处理逻辑，其中，安全处理逻辑来源于与服务独立的安全处理组件；获取待进行安全处理的数据，按照已加载的安全处理逻辑，对数据按其数据维度进行相应的安全处理。

在一些实施例中，服务基于Java实现。

在一些实施例中，读取服务中与各数据维度对应的标签包括：基于Java反射机制，读取服务中各Java类属性的标签，其中，每个Java类属性对应于一个数据维度，标签是基于面向切面编程技术进行Java注解得到的。

在一些实施例中，在服务中加载与各安全处理方式对应的安全处理逻辑包括：在服务的Java类编译阶段，将安全处理组件中，与各安全处理方式对应的安全处理逻辑动态植入到服务的Java编译文件中。

在一些实施例中，获取待进行安全处理的数据包括：基于Java动态代理技术，获取发送给目标对象的数据，作为待进行安全处理的数据。

在一些实施例中，安全处理逻辑包括加密逻辑和/或解密逻辑，按照已加载的安全处理逻辑，对数据按其数据维度进行相应的安全处理包括：对需要加密的数据维度，读取相应数据维度下的未加密值，按照加密逻辑进行加密处理，以得到的加密值替换相应数据维度下的未加密值；对需要解密的数据维度，读取相应数据维度下的加密值，按照解密逻辑进行解密处理，以得到的解密值替换相应数据维度下的加密值。

在一些实施例中，安全处理逻辑还包括匿名化逻辑，按照已加载的安全处理逻辑，对数据按其数据维度进行相应的安全处理还包括：对得到的解密值按照匿名化逻辑进行处理，以得到的匿名化值替换相应数据维度下的加密值。

第二方面，本申请实施例还提供一种数据安全处理装置，用于实现如上任一的数据安全处理方法。

在一些实施例中，数据安全处理装置包括：读取单元，用于读取服务中与各数据维度对应的标签；确定单元，用于根据标签，确定对各数据维度的安全处理方式；加载单元，用于在服务中加载与各安全处理方式对应的安全处理逻辑，其中，安全处理逻辑来源于与服务独立的安全处理组件；安全处理单元，用于获取待进行安全处理的数据，按照已加载的安全处理逻辑，对数据按其数据维度进行相应的安全处理。

在一些实施例中，服务基于Java实现。

在一些实施例中，读取单元，用于基于Java反射机制，读取服务中各Java类属性的标签，其中，每个Java类属性对应于一个数据维度，标签是基于面向切面编程技术进行Java注解得到的。