敏感数据动态脱敏方法、设备、存储介质和产品与流程

本申请涉及信息安全，尤其涉及敏感数据动态脱敏方法、设备、存储介质和产品。

背景技术：

1、数据泄露是全球普遍面临的安全威胁，不仅会造成巨大的经济损失，还可能引发严重的社会问题。敏感数据是一旦泄露、被非法使用或滥用，极易造成重大损失的数据。因此，为了保障数据安全，需要对敏感数据进行脱敏处理。

2、目前的敏感数据脱敏通常通过基于用户角色的数据访问控制来实现，然而，用户角色的数据访问控制只能对用户可以访问的数据行进行权限控制，使得目前的方法只能对整行的数据进行脱敏处理，导致敏感数据脱敏的细粒度较低。

技术实现思路

1、本申请的主要目的在于提供一种敏感数据动态脱敏方法、设备、存储介质和产品，旨在解决敏感数据脱敏的细粒度较低的技术问题。

2、为实现上述目的，本申请提出一种敏感数据动态脱敏方法，所述的方法包括：

3、获取用户的sql查询请求和敏感数据白名单；

4、基于所述sql查询请求，对所述sql查询请求对应的敏感数据进行动态脱敏，得到脱敏数据；

5、基于所述敏感数据白名单，确定用户已获得查看权限的白名单字段，从所述脱敏数据中确定白名单字段对应的目标脱敏数据；

6、将所述目标脱敏数据和所述sql查询请求对应的非敏感数据进行明文展示。

7、在一实施例中，所述基于所述sql查询请求，对所述sql查询请求对应的敏感数据进行动态脱敏，得到脱敏数据的步骤包括：

8、基于所述sql查询请求，确定需要查询的敏感数据和所述敏感数据对应的敏感字段；

9、基于所述敏感字段，确定各所述敏感数据进行脱敏时使用的数据脱敏规则；

10、基于所述数据脱敏规则，对所述敏感数据进行脱敏，得到所述脱敏数据。

11、在一实施例中，数据脱敏规则包括全脱敏规则和非全脱敏规则，所述基于所述数据脱敏规则，对所述敏感数据进行脱敏，得到所述脱敏数据的步骤包括：

12、若所述数据脱敏规则为所述全脱敏规则，则对所述敏感数据的全文进行脱敏处理，得到所述脱敏数据；

13、若所述数据脱敏规则为所述非全脱敏规则，则确定所述非全脱敏规则对应的明文保留位数；

14、基于所述明文保留位数，对所述敏感数据中相应位数的数据进行明文保留，对所述敏感数据中所述明文保留之外的数据进行脱敏处理，得到所述脱敏数据。

15、在一实施例中，所述基于所述敏感字段，确定各所述敏感数据进行脱敏时使用的数据脱敏规则的步骤包括：

16、基于预设的字段数据脱敏设置，确定各所述敏感数据进行脱敏时使用的所述数据脱敏规则，其中，所述字段数据脱敏设置包括各所述敏感字段和所述数据脱敏规则之前的对应关系设置；

17、从所述敏感数据中，确定经过数据处理函数处理得到的函数敏感数据；

18、将所述函数敏感数据对应的所述数据脱敏规则确定为所述全脱敏规则。

19、在一实施例中，所述基于所述敏感数据白名单，确定用户已获得查看权限的白名单字段，从所述脱敏数据中确定白名单字段对应的目标脱敏数据的步骤之前，还包括：

20、当接收到用户发起的敏感字段权限申请时，确定所述敏感数据对应的敏感字段；

21、获取用户需要申请查看的目标敏感字段，和各所述目标敏感字段对应字段权限期限；

22、将所述目标敏感字段和所述字段权限期限写入所述敏感数据白名单中。

23、在一实施例中，所述基于所述sql查询请求，对所述sql查询请求对应的敏感数据进行动态脱敏，得到脱敏数据的步骤之后，还包括：

24、当接收到用户针对所述敏感数据的数据处理操作时，确定需要进行处理的待处理敏感数据；

25、确定针对所述待处理敏感数据进行数据处理操作产生的衍生数据，将所述衍生数据标记为所述敏感数据；

26、基于所述衍生数据对所述敏感数据白名单进行更新。

27、在一实施例中，所述基于所述衍生数据对所述敏感数据白名单进行更新的步骤包括：

28、基于所述敏感数据白名单，从所述待处理敏感数据中确定用户已获得查看权限的目标敏感数据；

29、从所述衍生数据中，确定针对所述目标敏感数据进行所述数据处理操作产生的目标衍生数据；

30、将所述目标衍生数据加入所述敏感数据白名单中，对所述敏感数据白名单进行更新。

31、此外，为实现上述目的，本申请还提出一种敏感数据动态脱敏设备，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序配置为实现如上文所述的敏感数据动态脱敏方法的步骤。

32、此外，为实现上述目的，本申请还提出一种存储介质，所述存储介质为计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上文所述的敏感数据动态脱敏方法的步骤。

33、此外，为实现上述目的，本申请还提供一种计算机程序产品，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现如上文所述的敏感数据动态脱敏方法的步骤。

34、本申请提出的一个或多个技术方案，至少具有以下技术效果：

35、本申请获取用户的sql查询请求和敏感数据白名单，基于所述sql查询请求，对所述sql查询请求对应的敏感数据进行动态脱敏，得到脱敏数据，基于所述敏感数据白名单，确定用户已获得查看权限的白名单字段，从所述脱敏数据中确定白名单字段对应的目标脱敏数据，将所述目标脱敏数据和所述sql查询请求对应的非敏感数据进行明文展示。

36、相较于目前只能对整行的数据进行脱敏处理，导致敏感数据脱敏的细粒度较低的敏感数据脱敏方法，本申请实现了敏感字段的列级访问权限控制，从而提升敏感数据脱敏的细粒度。具体的，本申请对sql查询请求对应的敏感数据进行动态脱敏，且通过敏感数据白名单确定用户可以查看的敏感字段，将相应字段的敏感数据和用户查询的非敏感数据明文展示。也即，本申请不是根据用户进行相应数据行的访问权限控制，而是确定每个用户可以访问的字段，实现列级访问权限控制，通过列级访问权限对不同用户可以访问的不同敏感字段进行控制，从而提升敏感数据脱敏的细粒度。

1.一种敏感数据动态脱敏方法，其特征在于，所述的方法包括：

2.如权利要求1所述的方法，其特征在于，所述基于所述sql查询请求，对所述sql查询请求对应的敏感数据进行动态脱敏，得到脱敏数据的步骤包括：

3.如权利要求2所述的方法，其特征在于，数据脱敏规则包括全脱敏规则和非全脱敏规则，所述基于所述数据脱敏规则，对所述敏感数据进行脱敏，得到所述脱敏数据的步骤包括：

4.如权利要求3所述的方法，其特征在于，所述基于所述敏感字段，确定各所述敏感数据进行脱敏时使用的数据脱敏规则的步骤包括：

5.如权利要求1所述的方法，其特征在于，所述基于所述敏感数据白名单，确定用户已获得查看权限的白名单字段，从所述脱敏数据中确定白名单字段对应的目标脱敏数据的步骤之前，还包括：

6.如权利要求1所述的方法，其特征在于，所述基于所述sql查询请求，对所述sql查询请求对应的敏感数据进行动态脱敏，得到脱敏数据的步骤之后，还包括：

7.如权利要求6所述的方法，其特征在于，所述基于所述衍生数据对所述敏感数据白名单进行更新的步骤包括：

8.一种敏感数据动态脱敏设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序配置为实现如权利要求1至7中任一项所述的敏感数据动态脱敏方法的步骤。

9.一种存储介质，其特征在于，所述存储介质为计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的敏感数据动态脱敏方法的步骤。

10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的敏感数据动态脱敏方法的步骤。