[发明专利]一种数据脱敏方法及装置

说明书

本发明提供了一种数据脱敏方法及装置，可应用于金融领域或其他领域，在目标数据导出过程中直接对脱敏字段对应的目标数据进行脱敏处理，不需要将目标数据导入到临时环境中进行脱敏处理，避免敏感数据在临时环境的泄露风险。同时针对每个脱敏字段配置独立的脱敏规则，提高对脱敏处理后数据的破解难度，进一步提高敏感数据的安全性。

技术领域

本发明涉及数据处理技术领域，更具体的，涉及一种数据脱敏方法及装置。

背景技术

系统在开发、测试时可能需要用到真实的生产数据，这些数据可能会涉及敏感信息，一旦敏感信息遭到泄漏，会对企业和客户造成重大损失，因此，数据脱敏过程就是必不可少的重要环节。

为了不影响生产，目前比较常见的敏感数据脱敏方案是将数据库中的数据导入到临时环境，在临时环境对数据进行脱敏处理之后，再对脱敏处理后的数据导出。但是，敏感数据在临时环境存在泄漏的风险。

发明内容

有鉴于此，本发明提供了一种数据脱敏方法及装置，避免敏感数据在临时环境的泄露风险，进一步提高敏感数据的安全性。

为了实现上述发明目的，本发明提供的具体技术方案如下：

一种数据脱敏方法，包括：

响应于数据导出指令，确定生产环境中待导出的目标数据的表名和字段名；

读取预先配置的脱敏规则文件，确定所述目标数据中的脱敏字段和非脱敏字段；

基于所述脱敏规则文件中每个所述脱敏字段对应的脱敏规则，对所述脱敏字段对应的所述目标数据进行脱敏处理；

将脱敏处理后的所述目标数据与所述非脱敏字段对应的所述目标数据导出。

可选的，基于所述脱敏规则文件中每个所述脱敏字段对应的脱敏规则，对所述脱敏字段对应的所述目标数据进行脱敏处理，包括：

分别对每个所述脱敏字段对应的脱敏规则进行解密；

基于解密后的每个所述脱敏字段对应的脱敏规则，分别对所述脱敏字段对应的所述目标数据进行脱敏处理。

可选的，所述分别对每个所述脱敏字段对应的脱敏规则进行解密，包括：

获取生产环境中的密钥，所述密钥为配置所述脱敏规则文件时随机生成的；

利用所述密钥以及预设解密算法分别对每个所述脱敏字段对应的脱敏规则进行解密。

可选的，每个所述脱敏字段对应的脱敏规则不同。

可选的，在所述确定生产环境中待导出的目标数据的表名和字段名之后，所述方法还包括：

生成导出任务，所述目标数据的表名与所述导出任务一一对应，所述导出任务用于读取所述脱敏规则文件，确定对应表名中的所述脱敏字段和所述非脱敏字段，基于对应表名中的所述脱敏字段对应的脱敏规则，对所述脱敏字段对应的所述目标数据进行脱敏处理，并将对应表名中脱敏处理后的所述目标数据与所述非脱敏字段对应的所述目标数据导出。

一种数据脱敏装置，包括：

目标数据确定单元，用于响应于数据导出指令，确定生产环境中待导出的目标数据的表名和字段名；

脱敏字段确定单元，用于读取预先配置的脱敏规则文件，确定所述目标数据中的脱敏字段和非脱敏字段；

脱敏处理单元，用于基于所述脱敏规则文件中每个所述脱敏字段对应的脱敏规则，对所述脱敏字段对应的所述目标数据进行脱敏处理；

目标数据导出单元，用于将脱敏处理后的所述目标数据与所述非脱敏字段对应的所述目标数据导出。

可选的，所述脱敏处理单元，包括：