一种基于预定规则的敏感数据发现方法和装置与流程

技术特征：
1.一种基于预定规则的敏感数据发现方法，其特征在于，包括：获取预先制定的敏感数据的发现规则，其中，所述发现规则为多个，其中，每个所述发现规则用于根据至少之一进行敏感数据的发现：待识别数据所在字段名称、所述待识别的数据所在表格的名称、所述待识别的数据在数据库中的位置、所述待识别数据所在字段的注释；获取多个所述发现规则的执行优先级，其中，所述优先级高的发现规则被优先执行；根据所述发现规则的执行优先级依次执行每个发现规则进行敏感数据发现，其中，执行每个所述发现规则时，获取该发现规则所对应的所述待识别数据的待比对内容，将所述待比对内容与所述发现规则进行比较，确定所述待识别数据是否为敏感数据；在确定所述待识别数据为敏感数据之后，对所述敏感数据进行脱敏处理。2.根据权利要求1所述的方法，其特征在于，获取预先制定的敏感数据的发现规则包括：获取所述待识别数据的内容；根据所述待识别数据的内容确定所述待识别数据是否为敏感数据；在根据所述待识别数据的内容无法确定所述待识别数据为敏感数据的情况下，获取预先制定的敏感数据的发现规则。3.根据权利要求1所述的方法，其特征在于，在根据所述发现规则的执行优先级依次执行每个发现规则进行敏感数据发现之后，无法确定所述待识别数据为敏感数据的情况下，还包括：获取所述待识别数据的内容；根据所述待识别数据的内容确定所述待识别数据是否为敏感数据。4.根据权利要求1至3中任一项所述的方法，其特征在于，所述发现规则为比对待识别数据所在字段名称或所述待识别的数据所在表格的名称或者所述待识别数据所在字段的注释的情况下，所述发现规则定义为：在以下至少之一情况下确定为敏感数据：所述字段名称或所述表格的名称或所述待识别数据所在字段的注释中包括预先配置的关键词、所述字段名称或所述表格的名称或所述待识别数据所在字段的注释中与预先配置的关键词相等；其中，判断包括和/或相等的方式包括正则判断。5.根据权利要求1至3中任一项所述的方法，其特征在于，所述发现规则为根据所述待识别数据在数据库中的位置的情况下，所述发现规则定义为：待判断字段和已经存在敏感字段间存在主外键关系和/或所述待判断字段的名称和已经存在敏感字段的名称相等且两个字段对应的表字段个数和字段名称都相同，则所述待识别数据为敏感数据。6.一种基于预定规则的敏感数据发现装置，其特征在于，包括：第一获取模块，用于获取预先制定的敏感数据的发现规则，其中，所述发现规则为多个，其中，每个所述发现规则用于根据至少之一进行敏感数据的发现：待识别数据所在字段名称、所述待识别的数据所在表格的名称、所述待识别的数据在数据库中的位置、所述待识别数据所在字段的注释；第二获取模块，用于获取多个所述发现规则的执行优先级，其中，所述优先级高的发现规则被优先执行；执行模块，用于根据所述发现规则的执行优先级依次执行每个发现规则进行敏感数据
发现，其中，执行每个所述发现规则时，获取该发现规则所对应的所述待识别数据的待比对内容，将所述待比对内容与所述发现规则进行比较，确定所述待识别数据是否为敏感数据；脱敏模块，用于在确定所述待识别数据为敏感数据之后，对所述敏感数据进行脱敏处理。7.根据权利要求6所述的装置，其特征在于，所述第一获取模块用于：获取所述待识别数据的内容；根据所述待识别数据的内容确定所述待识别数据是否为敏感数据；在根据所述待识别数据的内容无法确定所述待识别数据为敏感数据的情况下，获取预先制定的敏感数据的发现规则。8.根据权利要求6所述的装置，其特征在于，在根据所述发现规则的执行优先级依次执行每个发现规则进行敏感数据发现之后，无法确定所述待识别数据为敏感数据的情况下，所述执行模块还用于：获取所述待识别数据的内容；根据所述待识别数据的内容确定所述待识别数据是否为敏感数据。9.根据权利要求6至8中任一项所述的装置，其特征在于，所述发现规则为比对待识别数据所在字段名称或所述待识别的数据所在表格的名称或者所述待识别数据所在字段的注释的情况下，所述发现规则定义为：在以下至少之一情况下确定为敏感数据：所述字段名称或所述表格的名称或所述待识别数据所在字段的注释中包括预先配置的关键词、所述字段名称或所述表格的名称或所述待识别数据所在字段的注释中与预先配置的关键词相等；其中，判断包括和/或相等的方式包括正则判断。10.根据权利要求6至8中任一项所述的装置，其特征在于，所述发现规则为根据所述待识别数据在数据库中的位置的情况下，所述发现规则定义为：待判断字段和已经存在敏感字段间存在主外键关系和/或所述待判断字段的名称和已经存在敏感字段的名称相等且两个字段对应的表字段个数和字段名称都相同，则所述待识别数据为敏感数据。

技术总结
本申请公开了一种基于预定规则的敏感数据发现方法和装置，该方法包括:获取预先制定的敏感数据的发现规则，其中，所述发现规则为多个；获取多个所述发现规则的执行优先级；根据所述发现规则的执行优先级依次执行每个发现规则进行敏感数据发现，其中，执行每个所述发现规则时，获取该发现规则所对应的所述待识别数据的待比对内容，将所述待比对内容与所述发现规则进行比较，确定所述待识别数据是否为敏感数据；在确定所述待识别数据为敏感数据之后，对所述敏感数据进行脱敏处理。通过本申请解决了现有技术中对于有些数据内容本身无法作为敏感数据发现的依据所导致的问题，从而提高了敏感数据发现的准确性。高了敏感数据发现的准确性。高了敏感数据发现的准确性。


技术研发人员：杨海峰 温礼辉
受保护的技术使用者：北京安华金和科技有限公司
技术研发日：2022.01.04
技术公布日：2022/2/8