[发明专利]数据脱敏方法、装置、电子设备及介质

说明书

本申请实施例公开了一种数据脱敏方法、装置、电子设备及介质，方法包括：在检测到针对目标明文数据的脱敏请求时，根据脱敏请求在目标数据的目标数据表中创建第一字段，目标数据表中包括第二字段，将目标明文数据存储至第二字段，并将目标密文数据存储至第一字段，目标密文数据为目标明文数据加密后的数据，之后，获取针对目标密文数据进行正确性校验的验证结果，若验证结果为验证通过，则删除第二字段，最后，将第一字段设置为可读取状态，以实现目标明文数据的脱敏。本申请扩展了数据脱敏的机制，避免了数据脱敏出错，减少了敏感数据的泄露。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种数据脱敏方法、装置、电子设备及介质。

背景技术

随着数据处理技术领域的发展，针对个人信息安全的关注越来越多，对个人信息保护的监管力度也越来越大，尤其是金融领域的个人信息保护工作，对个人敏感信息的收集、使用，要求务必严格、合法、保证用户的隐私和合法权益，降低泄露风险，在此之前，部分运行的系统已经跟不上当前的信息管理要求，就需要及时针对已有明文信息字段进行整改，以便于符合新的安全要求。

目前，针对数据的脱敏方式为直接将数据库表中的明文字段进行加密处理，新增数据写入时加密落表，读取时解密使用，存量数据统一脚本进行加密处理，此种方式容易出现数据脱敏出错的情况。

发明内容

本申请实施例提供一种数据脱敏方法、装置、电子设备及介质，以期望在数据表中增加第一字段，以存储该目标数据库表中原有的第二字段中的明文数据加密后的密文数据，在对第一字段中的密文数据的正确性验证通过之后才删除第二字段，并将所述第一字段设置为可读取状态，以实现所述目标明文数据的脱敏，扩展数据脱敏的机制，避免数据脱敏出错，减少敏感数据的泄露。

第一方面，本申请实施例提供了一种数据脱敏方法，该方法包括：在检测到针对目标明文数据的脱敏请求时，根据所述脱敏请求在所述目标数据的目标数据表中创建第一字段，所述目标数据表中包括第二字段；将所述目标明文数据存储至所述第二字段，并将目标密文数据存储至所述第一字段，所述目标密文数据为所述目标明文数据加密后的数据；获取针对所述目标密文数据进行正确性校验的验证结果；若所述验证结果为验证通过，则删除所述第二字段；将所述第一字段设置为可读取状态，以实现所述目标明文数据的脱敏。

在一个可能的示例中，所述将所述目标明文数据存储至所述第二字段，并将目标密文数据存储至所述第一字段，包括：判断所述目标明文数据是否为增量数据，所述增量数据是指在目标时刻之前未存储至所述第二字段中的数据，所述目标时刻是指在检测到针对目标明文数据的脱敏请求的时刻；若所述目标明文数据为增量数据，则将所述目标明文数据存储至所述第二字段；将所述目标明文数据加密，得到所述目标密文数据；将所述目标密文数据存储至所述第一字段。

在一个可能的示例中，所述判断所述目标明文数据是否为增量数据之后，所述方法还包括：若所述目标明文数据为存量数据，则将所述目标明文数据加密，得到所述目标密文数据，所述存量数据是指在所述目标时刻之前存储至所述第二字段中的数据；将所述目标密文数据存储至所述第一字段。

在一个可能的示例中，所述获取针对所述目标密文数据进行正确性校验的验证结果，包括：将所述第一字段设置为可读取状态，并将所述第二字段设置为不可读取状态；启动目标功能测试，所述目标功能用于测试所述第一字段中的所述目标密文数据是否正确；获取所述目标功能测试的测试结果；根据所述测试结果判断所述目标功能测试是否存在问题；若所述目标功能测试存在问题，则确认所述验证结果为验证不通过；若所述目标功能测试不存在问题，则确认所述验证结果为验证通过。

在一个可能的示例中，所述若所述目标功能测试存在问题，则确认所述验证结果为验证不通过之后，所述方法还包括：将所述第二字段设置为可读取状态，并将所述第二字段设置为不可读取状态。