[发明专利]一种分布式环境下无侵入的数据脱敏方法及系统

说明书

本发明公开了一种分布式环境下无侵入的数据脱敏方法及系统，该方法包括：安装与注册Agent程序，由脱敏管理台及注册中心进行脱敏信息配置及下发；将所述脱敏信息注入为多个数据脱敏过滤器，且多个数据脱敏过滤器形成过滤器链，并将所述过滤器链注入操作系统内核空间的Sockets；其中，每个数据脱敏过滤器处理不同特征的敏感数据；将待脱敏的业务数据通过所述过滤器链在各操作系统进行脱敏处理，得到脱敏后的非敏感数据。本发明的数据脱敏方法对代码无侵入，不需要修改系统任何代码和配置；脱敏逻辑统一化，避免了冗余代码和重复工作；统一脱敏管理台，无法依次处理每个需要脱敏的系统，提升了效率。

技术领域

本发明涉及分布式安全网络技术领域，具体涉及一种分布式环境下无侵入的数据脱敏方法及系统。

背景技术

在业务系统中，数据导出是日常的业务功能。分布式环境下，日志采集也是必须的功能。但是金融系统中存在大量的敏感数据，如用户的身份证号码、手机号、账号金额等信息。这些敏感数据只能在经过授权之后才能使用，一般的数据导出、日志采集应该对这部分数据进行脱敏。

传统的数据脱敏方法必须对系统的代码进行侵入，在需要脱敏的功能代码中加入脱敏的代码片段。这样会造成如下的问题：

1、在正常的业务逻辑中插入了非业务逻辑，造成代码复杂，维护困难。

2、功能代码和非功能代码耦合在一起，每次升级脱敏代码，需要让业务系统同步地进行重新编译和上线，造成升级效率低下。

3、脱敏代码和业务代码运行在同一个进程中，如脱敏代码有缺陷，会影响正常业务代码的运行，不符合数据脱敏旁路功能的定位。

4、重复的代码充斥分布在各个系统中，造成代码冗余，浪费成本。

5、代码分散在各个系统中，无法统一进行管理。

6、部分特殊系统无法修改其代码，无法插入数据脱敏的代码。

综上，没有任何已有数据脱敏方法可以解决上面的问题，所以亟待一种可以在分布式环境下无侵入的数据脱敏方法。

发明内容

针对以上传统的数据脱敏方法的至少一个缺陷，本发明提供了一种分布式环境下无侵入的数据脱敏方法及系统，在分布式环境下的，对原有代码无侵入的，可以进行统一管理的数据脱敏。本发明的数据脱敏方法对代码无侵入，不需要修改系统任何代码和配置；脱敏逻辑统一化，避免了冗余代码和重复工作；统一脱敏管理台，无法依次处理每个需要脱敏的系统，提升了效率。

本发明通过下述技术方案实现：

第一方面，本发明提供了一种分布式环境下无侵入的数据脱敏方法，该方法包括：

安装与注册Agent程序，由脱敏管理台及注册中心进行脱敏信息配置及下发；

将所述脱敏信息注入为多个数据脱敏过滤器，且多个数据脱敏过滤器形成过滤器链，并将所述过滤器链注入操作系统内核空间的Sockets；其中，每个数据脱敏过滤器处理不同特征的敏感数据；

将待脱敏的业务数据通过所述过滤器链在各操作系统进行脱敏处理，得到脱敏后的非敏感数据。

针对传统的数据脱敏方法必须对系统的代码进行侵入，在需要脱敏的功能代码中加入脱敏的代码片段。这样会造成如下的问题：1、在正常的业务逻辑中插入了非业务逻辑，造成代码复杂，维护困难。2、功能代码和非功能代码耦合在一起，每次升级脱敏代码，需要让业务系统同步地进行重新编译和上线，造成升级效率低下。3、脱敏代码和业务代码运行在同一个进程中，如脱敏代码有缺陷，会影响正常业务代码的运行，不符合数据脱敏旁路功能的定位。4、重复的代码充斥分布在各个系统中，造成代码冗余，浪费成本。5、代码分散在各个系统中，无法统一进行管理。6、部分特殊系统无法修改其代码，无法插入数据脱敏的代码。