CN117313159A - 一种数据处理方法、装置、设备以及存储介质 - Google Patents

一种数据处理方法、装置、设备以及存储介质 Download PDF

Info

Publication number
CN117313159A
CN117313159A CN202311379874.8A CN202311379874A CN117313159A CN 117313159 A CN117313159 A CN 117313159A CN 202311379874 A CN202311379874 A CN 202311379874A CN 117313159 A CN117313159 A CN 117313159A
Authority
CN
China
Prior art keywords
target
desensitization
data
field
desensitized
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311379874.8A
Other languages
English (en)
Inventor
张自峰
唐家伟
程强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Ruian Technology Co Ltd
Original Assignee
Beijing Ruian Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Ruian Technology Co Ltd filed Critical Beijing Ruian Technology Co Ltd
Priority to CN202311379874.8A priority Critical patent/CN117313159A/zh
Publication of CN117313159A publication Critical patent/CN117313159A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2455—Query execution
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Medical Informatics (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了一种数据处理方法、装置、设备以及存储介质。该方法包括：响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。本发明的技术方案，可以更全面地对数据库中的数据进行筛选，快速确定出需进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性。

Description

一种数据处理方法、装置、设备以及存储介质
技术领域
本发明涉及大数据信息安全领域，尤其涉及一种数据处理方法、装置、设备以及存储介质。
背景技术
随着各行业信息化迅猛发展，数据使用场景较为复杂，数据安全是不可避免的问题，为了降低数据泄露的风险，往往需要对敏感数据进行脱敏处理，以保证信息的安全性。
如何更全面地对数据库中的数据进行筛选，快速确定出需要进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性，是目前亟待解决的问题。
发明内容
本发明提供了一种数据处理方法、装置、设备以及存储介质，可以更全面地对数据库中的数据进行筛选，快速确定出需要进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性。
根据本发明的一方面，提供了一种数据处理方法，包括：
响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；
根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；
将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。
根据本发明的另一方面，提供了一种数据处理装置，包括：
确定模块，用于响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；
脱敏模块，用于根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；
响应模块，用于将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。
根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的数据处理方法。
根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的数据处理方法。
本发明实施例的技术方案，响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。通过这样的方式，可以更全面地对数据库中的数据进行筛选，快速确定出需进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性。
应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例一提供的一种数据处理方法的流程图；
图2A是本发明实施例二提供的一种数据处理方法的流程图；
图2B是本发明实施例二提供的确定待脱敏数据的流程示意图；
图3是本发明实施例三提供的一种数据处理装置的结构框图；
图4是本发明实施例四提供的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“目标”、“候选”、“备选”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例一
图1是本发明实施例一提供的一种数据处理方法的流程图；本实施例适用于对目标数据库中的数据进行监控及时发现敏感数据并进行脱敏处理的情况，该方法可以由数据处理装置来执行，该装置可以采用软件和/或硬件的方式实现，并可集成于具有数据处理功能的电子设备中。如图1所示，该方法包括：
S101、响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据。
其中，目标数据库是指目标进行数据监控的数据库。脱敏请求是指将目标数据库中的敏感数据进行脱敏处理的请求。目标脱敏字段是指预设的需要进行脱敏处理的字段，目标脱敏字段可以包括以下至少一种：身份证号码、手机号、宽带账号、邮箱、姓名、地名、车牌号、国际移动用户识别码(IMSI，International Mobile Subscriber Identity)以及国际移动设备识别码(International Mobile Equipment Identity，IMEI)。待脱敏数据是指目标数据库中与目标脱敏字段具有关联关系和数据表，待脱敏数据具体可以是包含目标脱敏字段的数据表，还可以是包含与目标脱敏字段相同含义字段的数据表。
可选的，根据目标脱敏字段，从目标数据库中确定出待脱敏数据，包括：确定目标数据库中各数据表的字段清单，并根据字段清单中的字段名称或字段内容，确定与目标脱敏字段存在关联的目标字段；将目标数据库中包含目标字段的数据表确定为待脱敏数据。
可选的，根据字段清单中的字段名称或字段内容，确定与目标脱敏字段存在关联的目标字段，包括：将字段清单中的字段名称与目标脱敏字段相同的候选字段，确定为与目标脱敏字段存在关联的目标字段；或对字段清单中各候选字段的字段内容进行语义分析，并根据语义分析结果，从候选字段中确定出与目标脱敏字段相似度满足要求的目标字段。
可选的，可以针对字段清单中的每个候选字段，基于预设的相似度计算规则，确定各候选字段与目标脱敏字段之间的相似度，若相似度大于预设相似度阈值，则确定该候选字段为目标字段，即从候选字段中匹配得到目标字段。
示例性的，若目标脱敏字段为身份证号码，数据表1中身份证对应的字段名称为idcard，数据表2中身份证对应的字段名称为SFZ，数据表3中身份证对应的字段名称为card，则通过对字段的语义分析，可以确定出字段id card、字段SFZ以及字段card均为与目标脱敏字段相似度满足要求的目标字段。
S102、根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理。
其中，目标脱敏字段的类型可以为身份证号码、姓名、手机号、宽带账号、邮箱、姓名、地名、车牌号、国际移动用户识别码或国际移动设备识别码。不同类型的目标脱敏字段对应的目标脱敏规则不同。
可选的，根据目标脱敏字段的类型，确定对应的目标脱敏规则，包括：若目标脱敏字段的类型为身份证号码，则对应的目标脱敏规则为：采用预设加密算法进行脱敏；若目标脱敏字段的类型为姓名，则对应的目标脱敏规则为：采用预设编码技术进行脱敏。
其中，预设加密算法例如可以是md5算法(Message-Digest Algorithm5，信息-摘要算法)。预设编码技术例如可以是Unicode(统一码)编码技术。
可选的，若目标脱敏字段的类型为姓名，则可以先检验对待脱敏数据中目标脱敏字段对应的字段数据的类型是否为中文，且长度是否不超过预设长度(如5位)，且不包含其它数字字母等特殊字符，若是，则可以进一步根据目标脱敏规则，则采用预设编码技术进行脱敏，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理。
示例性的，姓名(张三丰)，可以保留张姓，仅对名“三丰”进行脱敏，具体的，采用Unicode技术，分别确定“三”、“丰”的Unicode编码，以调整里面的数值或者字符，重新计算出另外一个中文值，替换“三丰”，最终得出的脱敏结果可以是“张清坞”。
可选的，可以采用预设加密算法，对身份证号码中目标位置对应的数字进行替换操作以进行脱敏，还可以采用预设编码技术，对姓名中目标位置对应的字符进行替换操作以进行脱敏。
可选的，采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理，包括：若目标脱敏字段的类型为身份证号码，则确定脱敏数据中目标脱敏字段对应的字段数据为原始身份证号码；采用预设加密算法，对原始身份证号码进行加密，并根据加密结果，以及预设的身份证号码不同位对应的系数，得到脱敏完成的目标身份证号码。
可选的，根据加密结果，以及预设的身份证号码不同位对应的系数，得到脱敏完成的目标身份证号码，包括：根据加密结果，确定目标替换数字，并将原始身份证号码中目标位置的数值替换为目标替换数字，以得到替换身份证号码；根据预设的身份证号码不同位对应的系数，以及替换身份证号码，确定目标校验位数字；将替换身份证号码中的校验位数字替换为目标校验位数字，以得到脱敏完成的目标身份证号码。
其中，若目标替换数字为三位数字，则对应的目标位置可以为原始身份证号码中的第15-17位。
需要说明的是，身份证前1、2位数字表示：所在省份的代码；第3、4位数字表示：所在城市的代码；第5、6位数字表示：所在区县的代码；第7-14位数字表示：出生年、月、日；第15、16位数字表示：所在地的派出所的代码；第17位数字表示性别：奇数表示男性，偶数表示女性；第18位数字是校检码。
示例性的，若将第15-17位作为原始身份证号码中目标位置，则可以采用md5算法，对原始身份证号码进行加密，并将加密结果中md5值的前3位数字作为目标替换数字，将原始身份证号码中目标位置(即第15-17位)的数值替换为目标替换数字，可以得到替换身份证号码。
示例性的，可以基于如下方式，确定目标校验位数字：
(1)将替换身份证号码的17位数分别乘以不同位对应的系数。其中，从第一位到第十七位的系数分别为：7－9－10－5－8－4－2－1－6－3－7－9－10－5－8－4－2。(2)将这17位数字和系数相乘的结果相加。(3)用加出来和除以11，如果余数为10，则取目标校验位数字为X，若余数为其它，则目标校验位数字直接取得到的余数值。
可选的，可以将替换身份证号码中的校验位数字，也就是第18位数字替换为目标校验位数字，并将替换后的替换身份证号码作为目标身份证号码，即得到脱敏完成的目标身份证号码。
可选的，在根据目标脱敏字段的类型，确定对应的目标脱敏规则之前，还可以根据目标脱敏字段的校验规则，对对待脱敏数据中目标脱敏字段对应的字段数据进行校验，例如，目标脱敏字段为身份证号码，则对应的校验规则可以是该字段数据类型为数字，且为18位数字、且前6位是中国行政区划，年月日需要合理不能超过多年且月份不能超过12，最后一位校验位是满足计算规则。
S103、将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。
其中，目标脱敏数据是指将待脱敏数据进行脱敏处理后得到的数据。
可选的，将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，包括：将待脱敏数据中目标脱敏字段对应的字段数据，替换为处理后的字段数据，以得到目标脱敏数据。
可选的，可以针对待脱敏数据中的每张待脱敏数据表，将待脱敏数据表中目标脱敏字段对应的字段数据替换为经过脱敏处理之后的字段数据，待脱敏数据表中其他字段的字段数据保持不变，以得到目标脱敏数据。
本发明实施例的技术方案，响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。通过这样的方式，可以更全面地对数据库中的数据进行筛选，快速确定出需进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性。
实施例二
图2A是本发明实施例二提供的一种数据处理方法的流程图；图2B是本发明实施例二提供的确定待脱敏数据的流程示意图，本实施例在上述实施例的基础上，提供了一种对原始库(即目标数据库)中的数据进行筛选并对满足脱敏条件的数据进行脱敏处理的优选实例。
如图2A所示，该方法可以包括如下过程：
(1)获取对目标数据库数据的脱敏请求。
其中，请求中带有目标脱敏字段和脱敏规则。
(2)探查目标数据库中的数据表清单，确定待脱敏数据。
示例性的，参见图2B，可以采用预设的探查工具，如正则化匹配工具，对目标数据库中的数据表以及数据表包含的字段进行匹配，并根据匹配结果，确定待脱敏数据。
(3)根据目标脱敏字段对应的规则，确定脱敏方式，例如身份证脱敏，从待脱敏数据中选择脱敏加密区。
(4)使用对应脱敏规则进行数据指定位置脱敏。
(5)回填替换对应的脱敏数据。
需要说明的是，回填替换对应的脱敏数据之后，可以得到目标脱敏数据，从而可以对脱敏请求进行响应。
本发明的技术方案，可以更全面地对数据库中的数据进行筛选，快速确定出需进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性。
实施例三
图3是本发明实施例三提供的一种数据处理装置的结构框图；本实施例可适用于对目标数据库中的数据进行监控及时发现敏感数据并进行脱敏处理的情况，该数据处理装置可以采用硬件和/或软件的形式实现，并配置于具有数据处理功能的设备中。如图3所示，该数据处理装置具体包括：
确定模块301，用于响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；
脱敏模块302，用于根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；
响应模块303，用于将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。
本发明实施例的技术方案，响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。通过这样的方式，可以更全面地对数据库中的数据进行筛选，快速确定出需进行脱敏处理的数据，针对性地进行脱敏处理，保证数据库数据的安全性。
进一步的，确定模块301可以包括：
第一确定单元，用于确定目标数据库中各数据表的字段清单，并根据字段清单中的字段名称或字段内容，确定与目标脱敏字段存在关联的目标字段；
第二确定单元，用于将目标数据库中包含目标字段的数据表确定为待脱敏数据。
进一步的，第一确定单元具体用于：
将字段清单中的字段名称与目标脱敏字段相同的候选字段，确定为与目标脱敏字段存在关联的目标字段；或
对字段清单中各候选字段的字段内容进行语义分析，并根据语义分析结果，从候选字段中确定出与目标脱敏字段相似度满足要求的目标字段。
进一步的，脱敏模块302具体用于：
若目标脱敏字段的类型为身份证号码，则对应的目标脱敏规则为：采用预设加密算法进行脱敏；
若目标脱敏字段的类型为姓名，则对应的目标脱敏规则为：采用预设编码技术进行脱敏。
进一步的，脱敏模块302还包括：
第三确定单元，用于若目标脱敏字段的类型为身份证号码，则确定脱敏数据中目标脱敏字段对应的字段数据为原始身份证号码；
得到单元，用于采用预设加密算法，对原始身份证号码进行加密，并根据加密结果，以及预设的身份证号码不同位对应的系数，得到脱敏完成的目标身份证号码。
进一步的，得到单元具体用于：
根据加密结果，确定目标替换数字，并将原始身份证号码中目标位置的数值替换为所述目标替换数字，以得到替换身份证号码；
根据预设的身份证号码不同位对应的系数，以及替换身份证号码，确定目标校验位数字；
将替换身份证号码中的校验位数字替换为目标校验位数字，以得到脱敏完成的目标身份证号码。
进一步的，响应模块303具体用于：
将待脱敏数据中目标脱敏字段对应的字段数据，替换为处理后的字段数据，以得到目标脱敏数据。
实施例四
图4是本发明实施例四提供的电子设备的结构示意图。图4示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图4所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如数据处理方法。
在一些实施例中，数据处理方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的数据处理方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行数据处理方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种数据处理方法，其特征在于，包括：
响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；
根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；
将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。
2.根据权利要求1所述的方法，其特征在于，根据目标脱敏字段，从目标数据库中确定出待脱敏数据，包括：
确定目标数据库中各数据表的字段清单，并根据字段清单中的字段名称或字段内容，确定与目标脱敏字段存在关联的目标字段；
将目标数据库中包含目标字段的数据表确定为待脱敏数据。
3.根据权利要求2所述的方法，其特征在于，根据字段清单中的字段名称或字段内容，确定与目标脱敏字段存在关联的目标字段，包括：
将字段清单中的字段名称与目标脱敏字段相同的候选字段，确定为与目标脱敏字段存在关联的目标字段；或
对字段清单中各候选字段的字段内容进行语义分析，并根据语义分析结果，从候选字段中确定出与目标脱敏字段相似度满足要求的目标字段。
4.根据权利要求1所述的方法，其特征在于，根据目标脱敏字段的类型，确定对应的目标脱敏规则，包括：
若目标脱敏字段的类型为身份证号码，则对应的目标脱敏规则为：采用预设加密算法进行脱敏；
若目标脱敏字段的类型为姓名，则对应的目标脱敏规则为：采用预设编码技术进行脱敏。
5.根据权利要求1所述的方法，其特征在于，采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理，包括：
若目标脱敏字段的类型为身份证号码，则确定脱敏数据中目标脱敏字段对应的字段数据为原始身份证号码；
采用预设加密算法，对原始身份证号码进行加密，并根据加密结果，以及预设的身份证号码不同位对应的系数，得到脱敏完成的目标身份证号码。
6.根据权利要求5所述的方法，其特征在于，根据加密结果，以及预设的身份证号码不同位对应的系数，得到脱敏完成的目标身份证号码，包括：
根据加密结果，确定目标替换数字，并将原始身份证号码中目标位置的数值替换为所述目标替换数字，以得到替换身份证号码；
根据预设的身份证号码不同位对应的系数，以及替换身份证号码，确定目标校验位数字；
将替换身份证号码中的校验位数字替换为目标校验位数字，以得到脱敏完成的目标身份证号码。
7.根据权利要求1所述的方法，其特征在于，将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，包括：
将待脱敏数据中目标脱敏字段对应的字段数据，替换为处理后的字段数据，以得到目标脱敏数据。
8.一种数据处理装置，其特征在于，包括：
确定模块，用于响应于对目标数据库数据的脱敏请求，确定目标脱敏字段，并根据目标脱敏字段，从目标数据库中确定出待脱敏数据；
脱敏模块，用于根据目标脱敏字段的类型，确定对应的目标脱敏规则，并采用目标脱敏规则，对待脱敏数据中目标脱敏字段对应的字段数据进行脱敏处理；
响应模块，用于将处理后的字段数据和待脱敏数据进行整合，以生成目标脱敏数据，并根据目标脱敏数据，对脱敏请求进行响应。
9.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的数据处理方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的数据处理方法。
CN202311379874.8A 2023-10-23 2023-10-23 一种数据处理方法、装置、设备以及存储介质 Pending CN117313159A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311379874.8A CN117313159A (zh) 2023-10-23 2023-10-23 一种数据处理方法、装置、设备以及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311379874.8A CN117313159A (zh) 2023-10-23 2023-10-23 一种数据处理方法、装置、设备以及存储介质

Publications (1)

Publication Number Publication Date
CN117313159A true CN117313159A (zh) 2023-12-29

Family

ID=89284751

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311379874.8A Pending CN117313159A (zh) 2023-10-23 2023-10-23 一种数据处理方法、装置、设备以及存储介质

Country Status (1)

Country Link
CN (1) CN117313159A (zh)

Similar Documents

Publication Publication Date Title
CN107809331B (zh) 识别异常流量的方法和装置
CN110610196B (zh) 脱敏方法、系统、计算机设备和计算机可读存储介质
AU2019232799A1 (en) Service processing method and apparatus
WO2023065632A1 (zh) 数据脱敏方法、数据脱敏装置、设备及存储介质
CN116167352B (zh) 数据处理方法、装置、电子设备及存储介质
CN112818387A (zh) 模型参数调整的方法、设备、存储介质及程序产品
CN115150063A (zh) 模型加密的方法、装置及电子设备
CN111639360A (zh) 智能数据脱敏方法、装置、计算机设备及存储介质
CN114218931A (zh) 信息抽取方法、装置、电子设备和可读存储介质
CN116089985A (zh) 一种分布式日志的加密存储方法、装置、设备及介质
US20210165907A1 (en) Systems and methods for intelligent and quick masking
CN116451210A (zh) 权限回收方法、装置、设备及存储介质
CN117313159A (zh) 一种数据处理方法、装置、设备以及存储介质
CN115344852A (zh) 弱口令的检测方法、装置、设备、存储介质及程序产品
CN114254650A (zh) 一种信息处理方法、装置、设备及介质
CN112559497A (zh) 一种数据处理方法、一种信息传输方法、装置及电子设备
CN115859349B (zh) 一种数据脱敏方法、装置、电子设备及存储介质
CN117082021B (zh) 邮件干预方法、装置、设备及介质
CN115879166A (zh) 数据识别方法、装置、电子设备以及存储介质
CN115499231A (zh) 流量检测方法、装置、电子设备和存储介质
CN117670010A (zh) 一种基于制度条目的问题检查方法、装置、设备及介质
CN106649427B (zh) 一种信息识别的方法及装置
CN117313133A (zh) 数据脱敏方法、装置、设备及存储介质
CN115455437A (zh) 代码越权检测方法、装置、电子设备及存储介质
CN114722426A (zh) 一种数据脱敏方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination