[发明专利]数据存储方法、装置、计算机可读存储介质及电子设备

说明书

本公开涉及一种数据存储方法、装置、计算机可读存储介质及电子设备。方法包括：获取数据仓库中的原始敏感数据；将原始敏感数据备份，得到备份敏感数据，并将备份敏感数据独立存储至数据仓库中，备份敏感数据在数据仓库中不流转；对原始敏感数据进行脱敏操作。由此，可降低敏感数据在数据仓库流转过程中泄露的风险。另外，对原始敏感数据进行备份(即备份敏感数据)、并独立存储，且备份敏感数据在数据仓库中不流转，可保证数据的可逆性和唯一性，从而满足用户对敏感数据的可逆操作和基于敏感字段的表关联操作的需求。并且，备份敏感数据在数据仓库中不流转，不但可降低敏感数据泄露的风险，而且更加便于后续敏感数据的审计和敏感数据泄露的追溯。

技术领域

本公开涉及信息安全领域，具体地，涉及一种数据存储方法、装置、计算机可读存储介质及电子设备。

背景技术

在《网络安全法》颁布实施和外部各类数据泄漏事件频发的背景下，数据存储安全也重新被提到了一个新的高度，需要我们对大数据的安全、隐私和合规管理进行深入的分析，以便更好地理解大数据安全和隐私问题的复杂性，从而在数据“安全使用”的前提下解决数据仓库中敏感数据泄漏的问题。

现阶段主要通过以下两种方式来保护敏感数据的存储安全：(1)单纯的数据脱敏方式，即对敏感数据采用替换、重排、加密等脱敏规则进行数据脱敏，但该种方式，数据不可逆，且无法保证数据的唯一性，进而无法满足基于敏感数据的表关联操作；(2)通过用户自定义函数(User Define Function，UDF)对敏感数据进行对称加密，该种方式虽然能够保证数据的可逆和唯一性，但存在敏感数据泄露的风险。

发明内容

为了克服相关技术中存在的问题，本公开提供一种数据存储方法、装置、计算机可读存储介质及电子设备。

为了实现上述目的，根据本公开实施例的第一方面，提供一种数据存储方法，包括：

获取数据仓库中的原始敏感数据；

将所述原始敏感数据备份，得到备份敏感数据，并将所述备份敏感数据独立存储至所述数据仓库中，其中，所述备份敏感数据在所述数据仓库中不进行流转；

对所述原始敏感数据进行脱敏操作。

可选地，所述将所述备份敏感数据独立存储至所述数据仓库中，包括：

对所述备份敏感数据进行加密处理；

将加密后的备份敏感数据独立存储至所述数据仓库中。

可选地，所述对所述备份敏感数据进行加密处理，包括：

针对每一所述备份敏感数据，获取该备份敏感数据对应的原始敏感数据所在的第一目标数据库；

根据数据库与密钥的对应关系，确定与所述第一目标数据库对应的第一密钥；

利用所述第一密钥对该备份敏感数据进行加密。

可选地，所述方法还包括：

根据所述对应关系，确定所述数据仓库中、目标脱敏数据所在的第二目标数据库对应的第二密钥；

根据所述第二密钥以及所述加密后的备份敏感数据，确定与所述目标脱敏数据对应的明文。

可选地，所述将加密后的备份敏感数据独立存储至所述数据仓库中，包括：

将加密后的备份敏感数据按照其对应的第一实体和/或第一业务类型进行分类，并将每一类加密后的备份敏感数据以单独表格的形式存储至所述数据仓库中的预设独立存储区域中，其中，所述第一实体用于表征所述备份敏感数据所描述的对象；

所述根据所述第二密钥以及所述加密后的备份敏感数据，确定与所述目标脱敏数据对应的明文，包括：