CN112000986A - 数据脱敏方法、装置、设备及存储介质 - Google Patents

Abstract

本发明涉及大数据技术领域，公开了一种数据脱敏方法、装置、设备及存储介质，用于提高数据脱敏操作的效率和准确率。数据脱敏方法包括：当接收到编译文件请求时，按照编译文件请求获取数据模型文件，将数据模型文件编译为初始字节码文件，并运行初始字节码文件；采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存代理对象数据集；当接收到脱敏处理请求时，按照脱敏处理请求确定待脱敏数据，并从代理对象数据集中查询目标代理对象；获取预设的脱敏规则，并调用目标代理对象，按照预设的脱敏规则对待脱敏数据进行脱敏操作。此外，本发明还涉及区块链技术，代理对象数据集可存储于区块链节点中。

Description

数据脱敏方法、装置、设备及存储介质

技术领域

本发明涉及大数据技术的批量更新领域，尤其涉及一种数据脱敏方法、装置、设备及存储介质。

背景技术

用户信息隐私保护是系统的一个重要安全风险点，在用户询价业务过程中，交易对象数据会涉及大量个人或团体隐私敏感数据，例如，姓名、证件号码、地址、家庭电话、移动电话、账户、邮箱，在程序运行过程中需要对打印的日志数据进行脱敏处理。若通常规代码每个字段进行处理，需要大量的重复动作的代码支持，不易于代码的阅读与维护，还容易遗漏关键字段。

在现有技术中，一般通过将领域模型序列化，采用字符串的正则匹配到需要脱敏的字段，然后按照该字段对应的属性值进行脱敏处理的操作，也可以通过java传统反射方式遍历领域模型的所有字段，并且采用递归算法查找所有需要脱敏字段进行脱敏处理，能够避免代码重复冗余的问题。但是多次序列化与反序列的操作、正则多次匹配操作以及java传统反射方式，均导致脱敏操作执行效率低，而且逻辑复杂。

发明内容

本发明的主要目的在于解决现有的数据脱敏采用正则表达式匹配方式或者java传统反射方式，存在脱敏操作执行效率低的问题。

为实现上述目的，本发明第一方面提供了一种数据脱敏方法，包括：当接收到编译文件请求时，按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件；采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集；当接收到脱敏处理请求时，按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作。

可选的，在本发明第一方面的第一种实现方式中，所述当接收到编译文件请求时，按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件，包括：当接收到编译请求时，对所述编译文件请求进行参数解析，得到解析结果；从所述解析结果中读取文件标识，并按照所述文件标识查询预设配置信息，得到数据模型文件；将所述数据模型文件设置为源码文件，并调用预设编译器将所述源码文件编译为初始字节码文件；通过预设的虚拟机加载所述初始字节码文件，并将所述初始字节码文件转换为机器码并执行。

可选的，在本发明第一方面的第二种实现方式中，所述采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集，包括：采用字节码操纵框架加载所述初始字节码文件；对在程序中运行的初始字节码文件进行递归解析，得到多个代理类名称和多个函数名称；按照所述多个函数名称分别设置对应的索引下标值；按照多个代理类名称和所述对应的索引下标值生成代理对象数据集，并将所述代理对象数据集存入关系型数据库和内存数据库中。

可选的，在本发明第一方面的第三种实现方式中，所述当接收到脱敏处理请求时，按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数，包括：当接收到脱敏处理请求时，对所述脱敏处理请求进行参数解析，得到代理类名称和待脱敏对象标识；采用所述待脱敏对象标识查询所述关系型数据库，得到待脱敏数据；按照所述代理类名称查询所述内存数据库中的代理对象数据集，得到查询结果；判断所述查询结果是否为空值；若所述查询结果不为空值，则从所述查询结果中读取与所述代理类名称对应的对象数据，得到目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；若所述查询结果为空值，则从所述关系型数据库读取所述代理对象数据集，从所述代理对象数据集中读取与所述代理类名称对应的对象数据，得到目标代理对象，并将所述代理对象数据集重新写入到所述内存数据库中。

可选的，在本发明第一方面的第四种实现方式中，所述获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作，包括：获取预设的脱敏规则，并从所述目标代理对象中获取所述对应的索引下标值；按照所述对应的索引下标值确定对应的待调用函数；通过所述对应的待调用函数，按照所述预设的脱敏规则对所述待脱敏数据中的待脱敏字段进行脱敏操作。

可选的，在本发明第一方面的第五种实现方式中，在所述获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作之后，所述数据脱敏方法还包括：通过所述字节码操纵框架对所述初始字节码文件进行文件更新，得到已更新的字节码文件；从所述已更新的字节码文件中获取已更新的代理对象数据集，并将所述已更新的代理对象数据集存储至关系型数据库和内存数据库中。

可选的，在本发明第一方面的第六种实现方式中，在所述获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作之后，所述数据脱敏方法还包括：调用预设定时任务检测缓存的代理对象数据集是否为空值；当所述缓存的代理对象数据集为空值时，从关系型数据库中查询待缓存的代理对象数据集，并将所述待缓存的代理对象数据集添加到内存数据库中。

本发明第二方面提供了一种数据脱敏装置，包括：编译模块，当接收到编译文件请求时，用于按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件；解析模块，用于采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集；确定模块，当接收到脱敏处理请求时，用于按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；脱敏模块，用于获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作。

可选的，在本发明第二方面的第一种实现方式中，所述编译模块具体用于：当接收到编译请求时，对所述编译文件请求进行参数解析，得到解析结果；从所述解析结果中读取文件标识，并按照所述文件标识查询预设配置信息，得到数据模型文件；将所述数据模型文件设置为源码文件，并调用预设编译器将所述源码文件编译为初始字节码文件；通过预设的虚拟机加载所述初始字节码文件，并将所述初始字节码文件转换为机器码并执行。

可选的，在本发明第二方面的第二种实现方式中，所述解析模块具体用于：采用字节码操纵框架加载所述初始字节码文件；对在程序中运行的初始字节码文件进行递归解析，得到多个代理类名称和多个函数名称；按照所述多个函数名称分别设置对应的索引下标值；按照多个代理类名称和所述对应的索引下标值生成代理对象数据集，并将所述代理对象数据集存入关系型数据库和内存数据库中。

可选的，在本发明第二方面的第三种实现方式中，所述确定模块具体用于：当接收到脱敏处理请求时，对所述脱敏处理请求进行参数解析，得到代理类名称和待脱敏对象标识；采用所述待脱敏对象标识查询所述关系型数据库，得到待脱敏数据；按照所述代理类名称查询所述内存数据库中的代理对象数据集，得到查询结果；判断所述查询结果是否为空值；若所述查询结果不为空值，则从所述查询结果中读取与所述代理类名称对应的对象数据，得到目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；若所述查询结果为空值，则从所述关系型数据库读取所述代理对象数据集，从所述代理对象数据集中读取与所述代理类名称对应的对象数据，得到目标代理对象，并将所述代理对象数据集重新写入到所述内存数据库中。

可选的，在本发明第二方面的第四种实现方式中，所述脱敏模块具体用于：获取预设的脱敏规则，并从所述目标代理对象中获取所述对应的索引下标值；按照所述对应的索引下标值确定对应的待调用函数；通过所述对应的待调用函数，按照所述预设的脱敏规则对所述待脱敏数据中的待脱敏字段进行脱敏操作。

可选的，在本发明第二方面的第五种实现方式中，所述数据脱敏装置还包括：更新模块，用于通过所述字节码操纵框架对所述初始字节码文件进行文件更新，得到已更新的字节码文件；存储模块，用于从所述已更新的字节码文件中获取已更新的代理对象数据集，并将所述已更新的代理对象数据集存储至关系型数据库和内存数据库中。

可选的，在本发明第二方面的第六种实现方式中，所述数据脱敏装置还包括：检测模块，用于调用预设定时任务检测缓存的代理对象数据集是否为空值；添加模块，当所述缓存的代理对象数据集为空值时，用于从关系型数据库中查询待缓存的代理对象数据集，并将所述待缓存的代理对象数据集添加到内存数据库中。

本发明第三方面提供了一种数据脱敏设备，包括：存储器和至少一个处理器，所述存储器中存储有指令；所述至少一个处理器调用所述存储器中的所述指令，以使得所述数据脱敏设备执行上述的数据脱敏方法。

本发明的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述的数据脱敏方法。

本发明提供的技术方案中，当接收到编译文件请求时，按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件；采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集；当接收到脱敏处理请求时，按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作。本发明实施例中，采用字节码操纵框架(ASM)代理的方式，采用递归算法遍历领域模型的所有字段，避免待脱敏字段遗漏，通过缓存各个领域模型的代理对象，查找待脱敏字段进行脱敏处理，提高了数据脱敏操作的效率和准确率。

附图说明

图1为本发明实施例中数据脱敏方法的一个实施例示意图；

图2为本发明实施例中数据脱敏方法的另一个实施例示意图；

图3为本发明实施例中数据脱敏装置的一个实施例示意图；

图4为本发明实施例中数据脱敏装置的另一个实施例示意图；

图5为本发明实施例中数据脱敏设备的一个实施例示意图。

具体实施方式

本发明实施例提供了一种数据脱敏方法、装置、设备及存储介质，用于采用字节码操纵框架(ASM)代理的方式，采用递归算法遍历领域模型的所有字段，避免待脱敏字段遗漏，通过缓存各个领域模型的代理对象，查找待脱敏字段进行脱敏处理，提高数据脱敏操作的效率和准确率。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”或“具有”及其任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为便于理解，下面对本发明实施例的具体流程进行描述，请参阅图1，本发明实施例中数据脱敏方法的一个实施例包括：

101、当接收到编译文件请求时，按照编译文件请求获取数据模型文件，将数据模型文件编译为初始字节码文件，并运行初始字节码文件。

其中，其中，数据模型文件为.java类型的模板文件，预设编译器为javac编译工具。程序处理数据来源主要为用户通过程序录入的信息，包括敏感信息，例如，姓名、证件号码、地址、家庭电话、移动电话、账户、邮箱。程序编写中会对数据的结构进行抽象创建一批数据模型，这些模型会具有获取、设置数据的功能，获取代理对象就是通过字节码动态创建一个具有这些相似功能的对象，并且代理对象拓展了更多功能，例如，服务器通过代理对象对多个函数进行编码，并可以通过编码执行多个函数，其中编码可以为101，也可以S001，用于指示不同的函数运行代码的开始位置，具体此处不做限定。

可以理解的是，本发明的执行主体可以为数据脱敏装置，还可以是终端或者服务器，具体此处不做限定。本发明实施例以服务器为执行主体为例进行说明。

102、采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存代理对象数据集。

其中，代理对象数据集包括类名称、函数名称以及函数对应的索引值。进一步地，服务器采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，获取类名称、多函数名称以及函数对应的索引值，并按照类名称、函数名称以及函数对应的索引值设置代理对象数据集，并分别将代理对象数据集存储到关系型数据库，以及内存数据库中。其中，关系型数据库可以为关系型数据库mysql，也可以为关系型数据库oracle，具体此处不做限定。内存数据库可以包括远程服务字典redis和映射map，也可以为其他类型的数据库，具体此处不做限定。此外，服务器还可以将代理对象数据集存储至数据仓库工具hive中。

需要说明的是，字节码操纵框架ASM提供了一些通用的字节码转换和分析算法。ASM执行效率高，服务器通过采用ASM动态生成字节码文件，可以解决传统java反射获取模型属性时，执行效率低的问题。

103、当接收到脱敏处理请求时，按照脱敏处理请求确定待脱敏数据，并从代理对象数据集中查询目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数。

其中，脱敏处理请求中包括待脱敏对象标识和代理对象标识，其中，待脱敏标识用于指示运行日志，或者数据表，具体此处不做限定。例如，代理对象标识可以采用代理对象的名称，也可以采用唯一编码，一般采用数字、字母或者下划线等字符命名，具体此处不做限定。代理对象的名称可为待调用类的名称，例如，待调用类的名称可为class_A。

具体的，服务器接收脱敏处理请求；服务器从脱敏处理请求中获取待脱敏对象标识和代理对象标识；服务器根据待脱敏对象标识确定待脱敏数据，其中，待脱敏对象标识为运行日志文件路径信息，例如，待脱敏对象标识为http://localhost/file/log.txt。服务器根据代理对象标识从缓存的代理对象数据集(内存数据库中的代理对象数据集)查询目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数。其中，对应的预设业务处理函用于对待脱敏数据按照预设的脱敏字段进行脱敏处理操作。

104、获取预设的脱敏规则，并调用目标代理对象，按照预设的脱敏规则对待脱敏数据进行脱敏操作。

其中，预设的脱敏规则包括将待脱敏数据中地址字段或者备注字段替换为“中国平安”，用户姓名字段的前两位替换为“平安”，电话号码的后六位替换为“123456”，还可以包括其他替换规则，具体此处不做限定。服务器通过数据脱敏操作可有效避免用户信息泄露，确保用户信息的安全性。

具体的，服务器从预设配置文件或者预设配置信息表中读取预设的脱敏规则；服务器将预设的脱敏规则和待脱敏数据设置为输入参数，并输入到目标对象对应的目标函数中；服务器执行目标对象对应的目标函数，对待脱敏数据的待脱敏字段进行脱敏操作，得到已脱敏数据。

本发明实施例中，采用字节码操纵框架(ASM)代理的方式，采用递归算法遍历领域模型的所有字段，避免待脱敏字段遗漏，通过缓存各个领域模型的代理对象，查找待脱敏字段进行脱敏处理，提高了数据脱敏操作的效率和准确率。

请参阅图2，本发明实施例中数据脱敏方法的另一个实施例包括：

201、当接收到编译文件请求时，按照编译文件请求获取数据模型文件，将数据模型文件编译为初始字节码文件，并运行初始字节码文件。

其中，数据模型文件为.java类型的文件，数据模型文件中包括抽象属性脱敏处理的逻辑接口，可方便拓展新增的字段脱敏处理，对于不同字段，若存在相同的脱敏逻辑，采用公用逻辑代码进行处理，避免代码冗余的问题。

可选的，当服务器接收到编译请求时，服务器对编译文件请求进行参数解析，得到解析结果；服务器从解析结果中读取文件标识，并按照文件标识查询预设配置信息，得到数据模型文件；服务器将数据模型文件设置为源码文件，服务器调用预设编译器将源码文件编译为初始字节码文件，其中，初始字节码文件的文件扩展名为.class，预设编译器可为javac编译工具，也可以其他编译工具，具体此处不做限定；服务器通过预设的虚拟机加载初始字节码文件，并将初始字节码文件转换为机器码并执行。其中，预设的虚拟机可以为java虚拟机JVM，java虚拟机可识别的机器码可为二进制数据，具体此处不做限定。

202、采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存代理对象数据集。

其中，初始字节码文件用于指示从预设数据结构中抽象创建的文件，包括具有获取以及设置数据功能的多个函数。服务器在生成代理对象数据集的过程中，服务器会对各函数进行编号，以使各函数具有相应的编号，也就是各函数对应的索引下标值。可选的，服务器采用字节码操纵框架加载初始字节码文件；服务器对在程序中运行的初始字节码文件进行递归解析，得到多个代理类名称和多个函数名称；服务器按照多个函数名称分别设置对应的索引下标值；服务器按照多个代理类名称和对应的索引下标值生成代理对象数据集，并将代理对象数据集存入关系型数据库和内存数据库中。

可以理解的是，服务器在动态生成代理对象数据集时采用递归算法，也就是，服务器从初始字节码文件中获取顶层数据模型下所有的下属模型，并递归获取下属模型的所有下属模型，生成所有数据模型的代理对象(代理对象数据集)。服务器采用递归算法可以有效避免脱敏字段遗漏。

进一步地，服务器可采用映射map数据结构(内存数据库)，对代理对象数据集设置键值对，此键值对采用哈希值，并且录入于预设的哈希表中。其中，map属于一种计算机数据结构，由多个键值对组成。map在java中有多种实现方式，服务器可使用的是java开发工具包jdk提供的哈希表hashmap，也就是，利用哈希表查找值做缓存。因此，服务器采用字节码操纵框架进行反射处理时，首先获取到代理类，然后获取.class文件(初始字节码文件)中的所有内容，包含属性、构造函数、普通函数，属性通过Filed类表示，构造函数通过Constructor表示，普通函数通过Method表示，并按照实际业务需求生成并存储代理对象数据集，例如，采用map.put存储代理对象数据集。进一步地，服务器可以通过数据模型文件中的完整类名(代理类名称)与代理对象(例如，对应的索引下标值)进行关联与检索。不仅可以节省使用空间，还可以减少对硬盘或者数据库的频繁访问，提高数据处理效率。

203、当接收到脱敏处理请求时，按照脱敏处理请求确定待脱敏数据，并从代理对象数据集中查询目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数。

需要说明的是，当服务器接收到脱敏处理请求时，服务器从缓存的代理对象数据集中判断是否存在目标代理对象，若缓存的代理对象数据集存在目标代理对象，则服务器直接获取目标代理对象；若缓存的代理对象数据集中不存在目标代理对象，则将其代理对象数据集重新缓存。

可选的，当服务器接收到脱敏处理请求时，服务器对脱敏处理请求进行参数解析，得到代理类名称和待脱敏对象标识；服务器采用待脱敏对象标识查询关系型数据库，得到待脱敏数据；服务器按照代理类名称查询内存数据库中的代理对象数据集，得到查询结果；服务器判断查询结果是否为空值；若查询结果不为空值，则服务器从查询结果中读取与代理类名称对应的对象数据，得到目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数；若查询结果为空值，则服务器从关系型数据库读取代理对象数据集，从代理对象数据集中读取与代理类名称对应的对象数据，得到目标代理对象，并将代理对象数据集重新写入到内存数据库中。进一步地，服务器可借助map的高效索引查询缓存的代理对象数据集，例如，服务器通过预设查询方式(例如，map.get)，按照数据模型文件中的属性类型名称(也就是键)查找目标代理对象(也就是值)。

可以理解的是，目标代理对象为其他业务对象提供一种代理，以控制某个对象的访问。以使得在某些情况下，在目标终端不能直接访问另一个对象时，采用目标代理对象可以在目标终端和其他业务对象之间起到连接作用，目标代理对象还可以具有附加的操作，具体此处不做限定。

204、获取预设的脱敏规则，并调用目标代理对象，按照预设的脱敏规则对待脱敏数据进行脱敏操作。

其中，脱敏规则可根据业务需求进行各脱敏字段对应的处理规则拓展，提高了脱敏规则的复用率与拓展性。服务器在查找到目标代理对象后，通过各函数的编号，也就是索引下标值，查找到待调用函数，并通过待调用函数对数据传输对象(待脱敏数据)中的待脱敏字段进行脱敏处理，并将待脱敏字段替换字段内容数据。

可选的，服务器获取预设的脱敏规则，并从目标代理对象中获取对应的索引下标值；服务器按照对应的索引下标值确定对应的待调用函数；服务器通过对应的待调用函数，按照预设的脱敏规则对待脱敏数据中的待脱敏字段进行脱敏操作。例如，服务器对脱敏字段用户的身份证按预设的脱敏规则进行直接替换为000000，有效避免客户信息泄露，保护客户隐私安全，也可以替换为其他内容，具体此处不做限定。

进一步地，服务器将已脱敏数据进行保存至预设的数据表中，并在接收到数据打印请求时，服务器解析数据打印请求，得到待打印数据标识；服务器按照待打印数据标识查询已脱敏数据，并将已脱敏数据转换为待打印文件，服务器调用预设打印服务，以使得该预设打印服务连接目标打印机，并按照预设打印参数打印待打印文件。需要说明的是，目标打印文件的文件扩展名可以为.jpg、.pdf或者.word，也可以为其他文件格式，具体此处不做限定。预设打印参数包括打印份数和打印纸张大小，还包括打印页面信息，具体此处不做限定。

205、通过字节码操纵框架对初始字节码文件进行文件更新，得到已更新的字节码文件。

初始字节码文件在程序中运行，服务器通过字节码操纵框架对初始字节码文件进行文件更新，得到已更新的字节码文件。具体的，服务器采用第一预设函数(类读取函数ClassReader)读取并解析初始字节码文件(为已编译过的class字节码文件)；服务器设置待更新信息，并采用第二预设函数(类写入函数ClassWriter)将待更新信息重新构建编译后，以字节数组方式写入到初始字节码文件中，得到已更新的字节码文件。例如，服务器使用ASM动态生成类的拦截代理类信息。

需要说明的是，ClassReader通过读取整个class文件，作为访问者模式中的元素类，而ClassWrite作为访问者模式中的实现类，实现类元素的处理。

206、从已更新的字节码文件中获取已更新的代理对象数据集，并将已更新的代理对象数据集存储至关系型数据库和内存数据库中。

也就是，服务器执行步骤202，就能从已更新的字节码文件中生成已更新的代理对象数据集，然后将已更新的代理对象数据集存储至关系型数据库和内存数据库中。

进一步地，服务器调用预设定时任务检测缓存的代理对象数据集是否为空值，具体的，服务器通过预设定时任务读取缓存的代理对象数据集，并将缓存的代理对象数据集与空值进行比较，当缓存的代理对象数据集与空值不相等时，服务器确定缓存的代理对象数据集不为空值，当缓存的代理对象数据集与空值相等时，服务器确定缓存的代理对象数据集为空值；当缓存的代理对象数据集为空值时，服务器从关系型数据库中查询代理对象数据集，并将代理对象数据集添加到内存数据库中。

本发明实施例中，采用字节码操纵框架(ASM)代理的方式，采用递归算法遍历领域模型的所有字段，避免待脱敏字段遗漏，通过缓存各个领域模型的代理对象，查找待脱敏字段进行脱敏处理，提高了数据脱敏操作的效率和准确率。

上面对本发明实施例中数据脱敏方法进行了描述，下面对本发明实施例中数据脱敏装置进行描述，请参阅图3，本发明实施例中数据脱敏装置的一个实施例包括：

编译模块301，当接收到编译文件请求时，用于按照编译文件请求获取数据模型文件，将数据模型文件编译为初始字节码文件，并运行初始字节码文件；

解析模块302，用于采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存代理对象数据集；

确定模块303，当接收到脱敏处理请求时，用于按照脱敏处理请求确定待脱敏数据，并从代理对象数据集中查询目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数；

脱敏模块304，用于获取预设的脱敏规则，并调用目标代理对象，按照预设的脱敏规则对待脱敏数据进行脱敏操作。

本发明实施例中，采用字节码操纵框架(ASM)代理的方式，采用递归算法遍历领域模型的所有字段，避免待脱敏字段遗漏，通过缓存各个领域模型的代理对象，查找待脱敏字段进行脱敏处理，提高了数据脱敏操作的效率和准确率。

请参阅图4，本发明实施例中数据脱敏装置的另一个实施例包括：

编译模块301，当接收到编译文件请求时，用于按照编译文件请求获取数据模型文件，将数据模型文件编译为初始字节码文件，并运行初始字节码文件；

解析模块302，用于采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存代理对象数据集；

确定模块303，当接收到脱敏处理请求时，用于按照脱敏处理请求确定待脱敏数据，并从代理对象数据集中查询目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数；

脱敏模块304，用于获取预设的脱敏规则，并调用目标代理对象，按照预设的脱敏规则对待脱敏数据进行脱敏操作。

可选的，编译模块301还可以具体用于：

当接收到编译请求时，对编译文件请求进行参数解析，得到解析结果；

从解析结果中读取文件标识，并按照文件标识查询预设配置信息，得到数据模型文件；

将数据模型文件设置为源码文件，并调用预设编译器将源码文件编译为初始字节码文件；

通过预设的虚拟机加载初始字节码文件，并将初始字节码文件转换为机器码并执行。

可选的，解析模块302还可以具体用于：

采用字节码操纵框架加载初始字节码文件；

对在程序中运行的初始字节码文件进行递归解析，得到多个代理类名称和多个函数名称；

按照多个函数名称分别设置对应的索引下标值；

按照多个代理类名称和对应的索引下标值生成代理对象数据集，并将代理对象数据集存入关系型数据库和内存数据库中。

可选的，确定模块303还可以具体用于：

当接收到脱敏处理请求时，对脱敏处理请求进行参数解析，得到代理类名称和待脱敏对象标识；

采用待脱敏对象标识查询关系型数据库，得到待脱敏数据；

按照代理类名称查询内存数据库中的代理对象数据集，得到查询结果；

判断查询结果是否为空值；

若查询结果不为空值，则从查询结果中读取与代理类名称对应的对象数据，得到获取目标代理对象，目标代理对象用于调用与脱敏处理请求对应的预设业务处理函数；

若查询结果为空值，则从关系型数据库读取代理对象数据集，从代理对象数据集中读取与代理类名称对应的对象数据，得到目标代理对象，并将代理对象数据集重新写入到内存数据库中。

可选的，脱敏模块304还可以具体用于：

获取预设的脱敏规则，并从目标代理对象中获取对应的索引下标值；

按照对应的索引下标值确定对应的待调用函数；

通过对应的待调用函数，按照预设的脱敏规则对待脱敏数据中的待脱敏字段进行脱敏操作。

可选的，数据脱敏装置还包括：

更新模块305，用于通过字节码操纵框架对初始字节码文件进行文件更新，得到已更新的字节码文件；

存储模块306，用于从已更新的字节码文件中获取已更新的代理对象数据集，并将已更新的代理对象数据集存储至关系型数据库和内存数据库中。

可选的，数据脱敏装置还包括：

检测模块307，用于调用预设定时任务检测缓存的代理对象数据集是否为空值；

添加模块308，当缓存的代理对象数据集为空值时，用于从关系型数据库中查询待缓存的代理对象数据集，并将待缓存的代理对象数据集添加到内存数据库中。

本发明实施例中，采用字节码操纵框架(ASM)代理的方式，采用递归算法遍历领域模型的所有字段，避免待脱敏字段遗漏，通过缓存各个领域模型的代理对象，查找待脱敏字段进行脱敏处理，提高了数据脱敏操作的效率和准确率。

上面图3和图4从模块化的角度对本发明实施例中的数据脱敏装置进行详细描述，下面从硬件处理的角度对本发明实施例中数据脱敏设备进行详细描述。

图5是本发明实施例提供的一种数据脱敏设备的结构示意图，该数据脱敏设备500可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(centralprocessing units，CPU)510(例如，一个或一个以上处理器)和存储器520，一个或一个以上存储应用程序533或数据532的存储介质530(例如一个或一个以上海量存储设备)。其中，存储器520和存储介质530可以是短暂存储或持久存储。存储在存储介质530的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对数据脱敏设备500中的一系列指令操作。更进一步地，处理器510可以设置为与存储介质530通信，在数据脱敏设备500上执行存储介质530中的一系列指令操作。

数据脱敏设备500还可以包括一个或一个以上电源540，一个或一个以上有线或无线网络接口550，一个或一个以上输入输出接口560，和/或，一个或一个以上操作系统531，例如Windows Serve，Mac OS X，Unix，Linux，FreeBSD等等。本领域技术人员可以理解，图5示出的数据脱敏设备结构并不构成对数据脱敏设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

本发明还提供一种计算机可读存储介质，该计算机可读存储介质可以为非易失性计算机可读存储介质，该计算机可读存储介质也可以为易失性计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在计算机上运行时，使得计算机执行所述数据脱敏方法的步骤。

本发明还提供一种数据脱敏设备，所述数据脱敏设备包括存储器和处理器，存储器中存储有指令，所述指令被处理器执行时，使得处理器执行上述各实施例中的所述数据脱敏方法的步骤。

进一步地，所述计算机可读存储介质可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据区块链节点的使用所创建的数据等。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行更新，或者对其中部分技术特征进行等同替换；而这些更新或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种数据脱敏方法，其特征在于，所述数据脱敏方法包括：

当接收到编译文件请求时，按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件；

采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集；

当接收到脱敏处理请求时，按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；

获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作。

2.根据权利要求1所述的数据脱敏方法，其特征在于，所述当接收到编译文件请求时，按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件，包括：

当接收到编译请求时，对所述编译文件请求进行参数解析，得到解析结果；

从所述解析结果中读取文件标识，并按照所述文件标识查询预设配置信息，得到数据模型文件；

将所述数据模型文件设置为源码文件，并调用预设编译器将所述源码文件编译为初始字节码文件；

通过预设的虚拟机加载所述初始字节码文件，并将所述初始字节码文件转换为机器码并执行。

3.根据权利要求1所述的数据脱敏方法，其特征在于，所述采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集，包括：

采用字节码操纵框架加载所述初始字节码文件；

对在程序中运行的初始字节码文件进行递归解析，得到多个代理类名称和多个函数名称；

按照所述多个函数名称分别设置对应的索引下标值；

按照多个代理类名称和所述对应的索引下标值生成代理对象数据集，并将所述代理对象数据集存入关系型数据库和内存数据库中。

4.根据权利要求3所述的数据脱敏方法，其特征在于，所述当接收到脱敏处理请求时，按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数，包括：

当接收到脱敏处理请求时，对所述脱敏处理请求进行参数解析，得到代理类名称和待脱敏对象标识；

采用所述待脱敏对象标识查询所述关系型数据库，得到待脱敏数据；

按照所述代理类名称查询所述内存数据库中的代理对象数据集，得到查询结果；

判断所述查询结果是否为空值；

若所述查询结果不为空值，则从所述查询结果中读取与所述代理类名称对应的对象数据，得到目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；

若所述查询结果为空值，则从所述关系型数据库读取所述代理对象数据集，从所述代理对象数据集中读取与所述代理类名称对应的对象数据，得到目标代理对象，并将所述代理对象数据集重新写入到所述内存数据库中。

5.根据权利要求3所述的数据脱敏方法，其特征在于，所述获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作，包括：

获取预设的脱敏规则，并从所述目标代理对象中获取所述对应的索引下标值；

按照所述对应的索引下标值确定对应的待调用函数；

通过所述对应的待调用函数，按照所述预设的脱敏规则对所述待脱敏数据中的待脱敏字段进行脱敏操作。

6.根据权利要求1-5中任意一项所述的数据脱敏方法，其特征在于，在所述获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作之后，所述数据脱敏方法还包括：

通过所述字节码操纵框架对所述初始字节码文件进行文件更新，得到已更新的字节码文件；

从所述已更新的字节码文件中获取已更新的代理对象数据集，并将所述已更新的代理对象数据集存储至关系型数据库和内存数据库中。

7.根据权利要求1-5中任意一项所述的数据脱敏方法，其特征在于，在所述获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作之后，所述数据脱敏方法还包括：

调用预设定时任务检测缓存的代理对象数据集是否为空值；

当所述缓存的代理对象数据集为空值时，从关系型数据库中查询待缓存的代理对象数据集，并将所述待缓存的代理对象数据集添加到内存数据库中。

8.一种数据脱敏装置，其特征在于，所述数据脱敏装置包括：

编译模块，当接收到编译文件请求时，用于按照所述编译文件请求获取数据模型文件，将所述数据模型文件编译为初始字节码文件，并运行所述初始字节码文件；

解析模块，用于采用字节码操纵框架对在程序中运行的初始字节码文件进行递归解析，得到代理对象数据集，并缓存所述代理对象数据集；

确定模块，当接收到脱敏处理请求时，用于按照所述脱敏处理请求确定待脱敏数据，并从所述代理对象数据集中查询目标代理对象，所述目标代理对象用于调用与所述脱敏处理请求对应的预设业务处理函数；

脱敏模块，用于获取预设的脱敏规则，并调用所述目标代理对象，按照所述预设的脱敏规则对所述待脱敏数据进行脱敏操作。

9.一种数据脱敏设备，其特征在于，所述数据脱敏设备包括：存储器和至少一个处理器，所述存储器中存储有指令；

所述至少一个处理器调用所述存储器中的所述指令，以使得所述数据脱敏设备执行如权利要求1-7中任意一项所述的数据脱敏方法。

10.一种计算机可读存储介质，其上存储有指令，其特征在于，所述指令被处理器执行时实现如权利要求1-7中任意一项所述的数据脱敏方法。

Images