[发明专利]一种基于配置的数据脱敏管理方法、装置、介质及设备

说明书

本发明涉及一种基于配置的数据脱敏管理方法、装置、介质及设备，所述基于配置的数据脱敏管理方法包括：根据预设切面功能拦截数据库操作方法中的待脱敏参数；根据所述预设切面功能获取所述待脱敏参数中的字段注解；根据所述字段注解判断所述待脱敏参数中对应的字段的字段值类型；若所述字段值类型为JSON类型，则将所述字段的字段值转换为JSON字段值、并获取所述JSON字段值中的脱敏key值；根据预设敏感字段配置信息、所述脱敏key值获取对应的脱敏方法，用于执行数据脱敏。通过上述技术方案，可解决目前数据脱敏过程繁琐、重复、低效的问题的问题。

技术领域

本发明涉及数据脱敏技术领域，尤其是指一种基于配置的数据脱敏管理方法、装置、介质及设备。

背景技术

目前，互联网金融、互联网电商等领域国家监管日趋完善，数据安全越来越受到重视，对线上日志、数据库落表的数据都有严格的要求。

目前的数据脱敏方式，针对不同的数据格式有不同的加密方式。

1、针对用户四要素以及地址等信息作为一个单字段存储在数据库中，在代码中写方法对取出需要加密的字段，然后加密单字段。

带来的问题是：如果需要对某个字段加密，需要针对这个表找出所有使用场景，然后增加加密代码，此过程繁琐、重复、低效且容易遗漏，从而导致部分接口加密、部分接口未加密，导致数据错乱。

2、针对Java对象或者JSON对象，由于其中某些字段含有敏感信息，对整个对象进行加密。

带来的问题是：对整个对象进行加密，会把不敏感的数据也进行加密；在查询数据时，不敏感数据存在于JOSN对象中，由于对象已经加密，会导致查询失效，造成排除问题繁琐、频繁调用解密、增加额外工作量。

发明内容

为了解决上述技术问题，本发明提供了一种基于配置的数据脱敏管理方法、装置、介质及设备，所述基于配置的数据脱敏管理方法用于解决目前数据脱敏过程繁琐、重复、低效的问题。

为实现上述目的，本发明提供一种基于配置的数据脱敏管理方法，包括：

根据预设切面功能拦截数据库操作方法中的待脱敏参数；

根据所述预设切面功能获取所述待脱敏参数中的字段注解；

根据所述字段注解判断所述待脱敏参数中对应的字段的字段值类型；

若所述字段值类型为JSON类型，则将所述字段的字段值转换为JSON字段值、并获取所述JSON字段值中的脱敏key值；

根据预设敏感字段配置信息、所述脱敏key值获取对应的脱敏方法，用于执行数据脱敏。

进一步的，在根据预设切面功能拦截数据库操作方法中的待脱敏参数之前，所述方法还包括：

在配置中心或本地配置中设置敏感信息归属类型，并根据所述敏感信息归属类型获取所述预设敏感字段配置信息；

根据预设敏感字段配置信息、所述脱敏key值获取对应的脱敏方法，用于执行数据脱敏，具体包括：

根据所述脱敏key值从所述预设敏感字段配置信息中查询所述脱敏key值对应的敏感类型，用于获取对应的脱敏方法。

进一步的，在配置中心或本地配置中设置敏感信息归属类型，具体包括：

根据所述敏感信息归属类型进行敏感字段配置、并生成所述预设敏感字段配置信息；其中，敏感字段配置过程具体包括：

对JSON类型字段值中所有敏感key值对应的Value值进行加密；

根据每个敏感key值对应的敏感类型对各个敏感key值配置不同的脱敏方法；