[发明专利]数据授权脱敏自动化方法、装置及存储介质

说明书

本发明涉及数据处理领域，提出一种数据授权脱敏自动化方法，该方法包括：创建脱敏需求，根据脱敏需求判断表访问权限和数据访问范围；根据表访问权限和数据访问范围在DMP发起访问业务表的权限申请，DMP对权限申请进行审批；在DMP进行脱敏配置，针对敏感字段强制性配置指定的脱敏规则；将指定的脱敏规则及数据访问范围同步到ETL，ETL根据相应的信息自动的生成相应的脱敏任务，产生目标字段；检查脱敏源和目标字段是否一致，若一致，则继续保持脱敏源和目标字段及顺序一致，若不一致，则使脱敏源和目标字段一致，检查完成后执行ETL并完成所述脱敏任务。

技术领域

本发明涉及数据处理领域，尤其涉及一种数据授权脱敏自动化方法、装置及计算机可读存储介质。

背景技术

随着大数据时代的到来,大数据商业价值的挖掘,用户的精准定位,大数据中蕴藏的巨大商业价值被逐步挖掘出来,但是同时也带来了巨大的挑战--个人隐私信息的保护。个人信息与个人行为(比如位置信息、消费行为、网络访问行为)等，这些都是人的隐私，也是我们所关注的一类敏感信息，在大数据价值挖掘的基础上如何保护人的隐私信息，也将是数据脱敏必须解决的难题。

现有的数据脱敏方法只是将数据报表查询利用集算器编写SPL脚本，对敏感信息字段(如:姓名、证件号、银行账户、住址、电话号码、企业名称、工商注册号、纳税人识别号)等通过预定义的脱敏规则进行数据脱敏、变形，实现敏感隐私数据的保护，但是并不是先将数据授权，然后再自动化的对数据进行脱敏，存在极大地安全隐患，而且一旦新增或者删除字段，脱敏任务就不能顺序进行，需要人为参与，并且数据脱敏前后的存储相当于是存储了2份数据，浪费了存储。

因此，亟需一种节省存储空间，且能提升脱敏效率的自动脱敏方法。

发明内容

本发明提供一种数据授权脱敏自动化方法、电子装置及计算机可读存储介质，其主要目的在于通过创建脱敏需求，判断表访问权限和数据访问范围，然后根据访问权限和数据访问范围在DMP发起访问业务表的权限申请，DPM用于对该申请进行审批，DMP对通过审批的权限申请进行脱敏配置，针对敏感字段强制性配置指定脱敏规则，形成脱敏任务，进而执行脱敏任务以确保顺利完成脱敏任务，且提高脱敏效率，减少存储空间。

为实现上述目的，本发明提供的数据授权脱敏自动化方法，应用于电子装置，所述方法包括：

S110：根据预设规则创建脱敏需求，根据所述脱敏需求确定表访问权限和数据访问范围；

S120：根据所述表访问权限和数据访问范围在DMP发起访问业务表的权限申请，所述DMP用于对所述权限申请进行审批；

S130：通过所述DMP对通过审批的权限申请进行脱敏配置，所述脱敏配置包括针对敏感字段强制性配置指定的脱敏规则；

S140：将所述指定的脱敏规则及所述数据访问范围同步到ETL，所述ETL根据所述数据访问范围产生目标字段，根据所述脱敏规则自动生成所述脱敏字段的脱敏任务；

S150：检查脱敏源和目标字段是否一致，若一致，则继续保持脱敏源和目标字段的顺序一致，若不一致，则使脱敏源和目标字段一致，检查完成后执行ETL并完成所述脱敏任务。

优选地，所述脱敏需求为根据预设规则创建的脱敏需求，所述脱敏需求受数据提供方的限制；所述脱敏需求的具体脱敏字段包括业务敏感字段；

所述数据访问范围至少包括时间范围、跨度范围。

优选地，在根据所述表访问权限和数据访问范围在DMP发起访问业务表的权限申请，所述DMP用于所述权限申请进行审批的步骤包括：

由数据使用方发起访问业务表的权限申请；

判定所述数据使用方的脱敏需求符合数据使用要求的标准至少包括不破坏脱敏源、不含有超范围指令。