[发明专利]一种敏感数据处理方法及装置

权利要求书

1.一种敏感数据处理方法，其特征在于，包括：

响应于敏感数据识别指令，确定所述数据识别指令对应的数据源；

按预设的扫描方式对所述数据源进行扫描，获得所述数据源中的数据字典；

对所述数据字典进行检测，以确定出所述数据字典中的各个敏感数据；

确定每个所述敏感数据的数据类型和敏感级别；

根据每个所述敏感数据的数据类型以及敏感级别，生成所述数据源的敏感数据统计信息；

输出所述敏感数据统计信息。

2.根据权利要求1所述的方法，其特征在于，所述按预设的扫描方式对所述数据源进行扫描，获得所述数据源中的数据字典，包括：

确定所述数据源的数据源类型；

根据所述数据源的数据源类型对应的通信方式与所述数据源建立通信连接；

在与所述数据源成功建立通信连接的情况下，根据预设的扫描方式中的定时计划对所述数据源进行扫描，获得所述数据源中的数据字典。

3.根据权利要求1所述的方法，其特征在于，所述对所述数据字典进行检测，以确定出所述数据字典中的各个敏感数据，包括：

获取所述数据字典中包含的各个待检测数据；

利用预设的敏感识别技术对各个所述待检测数据进行检测，获得每个待检测数据的检测结果；所述敏感识别技术包括敏感数据语义分析、敏感数据识别算法以及敏感字段正则匹配中的至少一种；

根据每个所述待检测数据的检测结果，在各个所述待检测数据中确定出敏感数据。

4.根据权利要求1所述的方法，其特征在于，确定每个所述敏感数据的数据类型的过程，包括：

获取每个所述敏感数据中的字段标识；

利用每个所述敏感数据中的字段标识与预设的各个敏感字段进行匹配；

对于每个所述敏感数据，将与所述敏感数据的字段标识匹配成功的敏感字段所对应的数据类型，确定为所述敏感数据的数据类型。

5.根据权利要求1所述的方法，其特征在于，确定每个所述敏感数据的敏感级别，包括：

获取预先设置的分级规则；

将每个所述敏感数据与所述分级规则进行匹配，获得每个所述敏感数据的敏感级别。

6.一种敏感数据处理装置，其特征在于，包括：

第一确定单元，用于响应于敏感数据识别指令，确定所述数据识别指令对应的数据源；

扫描单元，用于按预设的扫描方式对所述数据源进行扫描，获得所述数据源中的数据字典；

检测单元，用于对所述数据字典进行检测，以确定出所述数据字典中的各个敏感数据；

第二确定单元，用于确定每个所述敏感数据的数据类型和敏感级别；

生成单元，用于根据每个所述敏感数据的数据类型以及敏感级别，生成所述数据源的敏感数据统计信息；

输出单元，用于输出所述敏感数据统计信息。

7.根据权利要求6所述的装置，其特征在于，所述扫描单元，包括：

第一确定子单元，用于确定所述数据源的数据源类型；

第一执行子单元，用于根据所述数据源的数据源类型对应的通信方式与所述数据源建立通信连接；

扫描子单元，用于在与所述数据源成功建立通信连接的情况下，根据预设的扫描方式中的定时计划对所述数据源进行扫描，获得所述数据源中的数据字典。

8.根据权利要求6所述的装置，其特征在于，所述检测单元，包括：

第一获取子单元，用于获取所述数据字典中包含的各个待检测数据；

检测子单元，用于利用预设的敏感识别技术对各个所述待检测数据进行检测，获得每个待检测数据的检测结果；所述敏感识别技术包括敏感数据语义分析、敏感数据识别算法以及敏感字段正则匹配中的至少一种；

第二确定子单元，用于根据每个所述待检测数据的检测结果，在各个所述待检测数据中确定出敏感数据。