(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111670378.9 (22)申请日 2021.12.3 0 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 杨丽萦　雷经纬　熊辉　钱璞昕　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 代理人 黄海英 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) G06F 16/242(2019.01) (54)发明名称 数据的脱 敏方法和装置、 存储介质和电子设 备 (57)摘要 本申请公开了一种数据的脱 敏方法和装置、 存储介质和电子设备， 用于金融科技领域。 该方 法包括： 在检测到访问者访问目标数据库时， 获 取访问者的目标数据信息和数据查询语句； 依据 数据查询语句在目标数据库中识别出访问者待 访问的目标数据表； 依据目标数据信息确定访问 者的访问权 限； 依据访问权限和目标数据表， 确 定目标数据表的脱敏规则； 依据脱敏规则， 对目 标数据表进行脱敏处理， 得到脱敏后的目标数据 表。 通过本申请， 解决了相关技术中数据脱敏工 作需要编写复杂视图规则或者修改客户端的应 用程序， 导 致数据脱敏效率比较低的问题。 权利要求书2页 说明书10页 附图5页 CN 114297719 A 2022.04.08 CN 114297719 A 1.一种数据的脱敏 方法， 其特 征在于， 包括： 在检测到访问者访问目标数据库时， 获取所述访问者的目标数据信息和数据查询语 句； 依据所述数据查询语句在目标 数据库中识别出 所述访问者待访问的目标 数据表； 依据所述目标 数据信息确定所述访问者的访问权限； 依据所述访问权限和所述目标 数据表， 确定所述目标 数据表的脱敏规则； 依据所述脱敏规则， 对所述目标 数据表进行脱敏处 理， 得到脱敏后的目标 数据表。 2.根据权利要求1所述的方法， 其特征在于， 在检测到访 问者访问目标数据库时， 获取 所述访问者的目标 数据信息和数据查询语句之前， 所述方法还 包括： 对所述目标 数据库的所有访问者的身份 类型进行访问权限分组， 得到多种访问权限； 通过SQL语句设置所述目标 数据库中的数据表在不同访问权限下的脱敏规则。 3.根据权利要求2所述的方法， 其特征在于， 依据 所述目标数据信 息确定所述访问者的 访问权限， 包括： 依据所述目标 数据信息， 确定所述访问者的身份 类型； 依据所述访问者的身份 类型， 确定所述访问者的访问权限。 4.根据权利要求1所述的方法， 其特征在于， 依据所述脱敏规则， 对所述目标数据表进 行脱敏处 理， 得到脱敏后的目标 数据表， 包括： 依据所述数据查询语句中的字段信息， 确定所述目标 数据表中待 脱敏的字段信息； 依据所述脱敏规则对所述待脱敏的字段信息进行脱敏处理， 得到脱敏后的目标数据 表。 5.根据权利要求4所述的方法， 其特征在于， 依据 所述脱敏规则对所述待脱敏的字段信 息进行脱敏处 理， 得到脱敏后的目标 数据表， 包括： 依据所述待 脱敏的字段信息， 确定所述目标 数据表中的待 脱敏数据列； 遍历所述待 脱敏数据列， 判断所述待 脱敏数据列中是否包 含敏感的数据； 当所述待脱敏数据列包含敏感的数据， 并且脱敏规则处于生效状态时， 对所述待脱敏 数据列进行脱敏处 理， 得到脱敏后的目标 数据表。 6.根据权利要求5所述的方法， 其特征在于， 当所述待脱敏数据列包含敏感的数据， 并 且脱敏规则处于生效状态 时， 对所述待脱敏数据列进行脱敏处理， 得到脱敏后的目标数据 表， 包括： 遍历脱敏函数系统表， 查找所述待 脱敏数据列绑定的脱敏函数； 依据所述脱敏函数， 将所述待 脱敏数据列转换成目标展示形式。 7.一种数据的脱敏装置， 其特 征在于， 包括： 获取单元， 用于在检测到访 问者访问目标数据库时， 获取所述访 问者的目标数据信息 和数据查询语句， 其中， 所述数据查询语句中至少包含： 待访问的目标数据表的表名， 字段 名和筛选条件； 识别单元， 用于依据 所述数据查询语句在目标数据库中识别出所述访问者待访问的目 标数据表； 第一确认单 元， 用于依据所述目标 数据信息确定所述访问者的访问权限； 第二确认单元， 用于依据所述访 问权限和所述目标数据表， 确定所述目标数据表的脱权　利　要　求　书 1/2 页 2 CN 114297719 A 2敏规则； 处理单元， 用于依据 所述脱敏规则， 对所述目标数据表进行脱敏处理， 得到脱敏后的目 标数据表。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 分组单元， 用于在检测到访 问者访问目标数据库时， 获取所述访 问者的目标数据信息 和数据查询语句之前， 对所述 目标数据库的所有访问者的身份类型进行访问权限分组， 得 到多种访问权限； 设置单元， 用于通过SQL语句设置所述目标数据库中的数据表在不同访 问权限下的脱 敏规则， 其中， 所述脱敏规则至少包括： 表对象、 生效条件、 脱敏列 ‑脱敏函数映射。 9.一种计算机可读存储介质， 其特征在于， 所述存储介质包括存储的程序， 其中， 所述 程序执行权利要求1至 6中任意一项所述的数据的脱敏 方法。 10.一种电子设备， 其特征在于， 包括一个或多个处理器和存储器， 所述存储器用于存 储一个或多个程序， 其中， 当所述一个或多个程序被所述一个或多个处理器执行时， 使得所 述一个或多个处 理器实现权利要求1至 6中任意一项所述的数据的脱敏 方法。权　利　要　求　书 2/2 页 3 CN 114297719 A 3