[发明专利]基于敏感信息规则在日志写入阶段完成日志脱敏的方法

说明书

本发明提供了一种基于敏感信息规则在日志写入阶段完成日志脱敏的方法，输入日志信息后，将输入的日志信息进行拦截，在拦截层根据脱敏规则对日志信息进行脱敏操作，最后将经过脱敏的日志信息写入日志文件，本发明既能保护客户个人金融信息，又能为查问题提供关键定位信息。

技术领域

本发明属于网络安全技术领域，具体涉及一种基于敏感信息规则在日志写入阶段完成日志脱敏的方法。

背景技术

在系统运行过程中，日志已经成为系统运维人员检查生产问题的重要途径，所以在日志中写入一些关键信息对于定位问题能提供更好的便利性。而日志中一般会包含个人金融信息，证件号码、手机号、银行卡号等个人金融信息。现有技术中，如图1所示，写入日志的方法是将输入的日志信息进行格式化处理后，直接写入日志文件，这样就容易造成个人信息泄露。

发明内容

本发明是为了解决上述问题而进行的，目的在于提供一种既能保护客户个人金融信息，又能为查问题提供关键定位信息的基于敏感信息规则在日志写入阶段完成日志脱敏的方法。

本发明提供了一种基于敏感信息规则在日志写入阶段完成日志脱敏的方法，其特征在于，包括以下步骤：输入日志信息后，将输入的日志信息进行拦截，在拦截层根据脱敏规则对日志信息进行脱敏操作，最后将经过脱敏的日志信息写入日志文件。

进一步，在本发明提供的基于敏感信息规则在日志写入阶段完成日志脱敏的方法中，还可以具有这样的特征：其中，在将日志信息拦截前，首先对输入的日志信息进行格式化。

进一步，在本发明提供的基于敏感信息规则在日志写入阶段完成日志脱敏的方法中，还可以具有这样的特征：其中，所述脱敏规则为用户自定义脱敏规则，所述用户自定义脱敏规则为：通过正则对数字敏感信息进行脱敏，通过自定义key的方式对中文敏感信息进行脱敏。

进一步，在本发明提供的基于敏感信息规则在日志写入阶段完成日志脱敏的方法中，还可以具有这样的特征：其中，所述数字敏感信息包括：电话号码、证件号、卡号；所述中文敏感信息包括：姓名、地址。

进一步，在本发明提供的基于敏感信息规则在日志写入阶段完成日志脱敏的方法中，还可以具有这样的特征：其中，对数字敏感信息进行脱敏包括两种方式：可恢复脱敏和不可恢复脱敏。

进一步，在本发明提供的基于敏感信息规则在日志写入阶段完成日志脱敏的方法中，还可以具有这样的特征：其中，对日志信息进行拦截的方式为：通过增强logback日志中间件的方式拦截日志信息。

本发明的优点如下：

根据本发明所涉及的基于敏感信息规则在日志写入阶段完成日志脱敏的方法，在输入日志信息后，将输入的日志信息进行拦截，并对拦截的日志信息进行脱敏，最后将脱敏后的日志信息写入日志文件，本发明既能够有效的保护个人金融信息，又能够为查询问题提供关键定位信息。

附图说明

图1是现有技术中写入日志方法的流程图；

图2是本发明中基于敏感信息规则在日志写入阶段完成日志脱敏的方法的流程图。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，以下实施例结合附图对本发明的基于敏感信息规则在日志写入阶段完成日志脱敏的方法作具体阐述。

基于敏感信息规则在日志写入阶段完成日志脱敏的方法包括以下步骤：输入日志信息后，将输入的日志信息进行拦截，在拦截层根据脱敏规则对日志信息进行脱敏操作，最后将经过脱敏的日志信息写入日志文件。最终日志文件中显示的为经过脱敏的日志信息，这样客户的个人金融信息就不会显示在日志文件中，有效的保护了客户的个人金融信息，并且又能为查问题提供关键定位信息。