[发明专利]数据脱敏方法、装置、电子设备以及存储介质

说明书

本申请提供了一种数据脱敏方法、装置、电子设备以及存储介质，数据脱敏方法包括：基于管理员的规则配置操作生成脱敏规则；接收企业社交应用发送的场景营销所需数据；根据脱敏规则对场景营销所需数据进行脱敏，将脱敏后的场景营销所需数据发送至第三方应用。应用本申请实施例提供的数据脱敏方法，可以过滤和脱敏企业社交应用返回的敏感数据，过滤掉多余的字段并对未过滤的字段进行脱敏处理，之后再将数据发送到第三方应用，确保数据安全。

技术领域

本申请涉及信息安全的技术领域，具体而言，本申请涉及一种数据脱敏方法、装置、电子设备以及存储介质。

背景技术

目前企业微信已成为各公司非常重要的内部沟通渠道，公司的组织架构、员工信息，外部联系人(包含客户)信息等数据会保存在企业社交应用，由于各公司的营销工具相对短缺，所以会选择借助第三方的营销应用在企业微信上开展营销工作，因为这些营销应用有获取上述各类信息的场景且因为成本等原因部署在公有云，所以这些营销应用如何安全地获取上述信息就成为必须解决的问题。

在现有技术中，由于营销应用作为子应用部署在企业社交应用，以企业微信为例，通常要求企业微信(企业端)为其申请应用密钥，从而以 API的方式向企业社交应用请求数据或以JSSDK的方式与企业微信前端进行交互。第三方应用拿到密钥后就可以以公司的身份随意调用企业社交应用的接口，这样的话就存在公司的组织结构、员工信息和客户信息等数据泄露和被滥用的风险。

发明内容

本申请针对现有方式的缺点，提出一种数据脱敏方法、装置、电子设备以及存储介质，用以解决上述至少一个技术问题。

第一方面，本申请实施例提供了一种数据脱敏方法，包括：

基于管理员的规则配置操作生成脱敏规则；

接收企业社交应用发送的场景营销所需数据；

根据脱敏规则对场景营销所需数据进行脱敏，将脱敏后的场景营销所需数据发送至第三方应用。

在本申请的一个实施例中，接收企业社交应用发送的场景营销所需数据，包括：将第三方应用发送的针对场景营销所需数据的请求转发至企业社交应用，接收企业社交应用针对请求返回的场景营销所需数据。

在本申请的一个实施例中，接收企业社交应用发送的场景营销所需数据，包括：接收企业社交应用主动发送的场景营销所需数据；将场景营销所需数据存储在消息队列模块。

在本申请的一个实施例中，根据脱敏规则对场景营销所需数据进行脱敏，将脱敏后的场景营销所需数据发送至第三方应用，包括：

向企业社交应用返回接收成功消息，确定企业社交应用接收到接收成功消息的消息后，从消息队列模块中读取营销所需数据；

根据脱敏规则对从消息队列模块中读取到的营销所需数据进行脱敏，将脱敏后的场景营销所需数据发送至第三方应用。

第二方面，本申请实施例提供了一种数据脱敏系统，包括：

管理端子系统，用于基于管理员的规则配置操作生成脱敏规则；

数据脱敏子系统，用于接收企业社交应用发送的场景营销所需数据，根据脱敏规则对场景营销所需数据进行脱敏，将脱敏后的场景营销所需数据发送至第三方应用。

在本申请的一个实施例中，数据脱敏子系统包括：

第三方接入模块，用于为第三方应用提供符合安全规范的API接口企业社交应用对接模块，用于为企业社交应用提供开放平台接口；

数据拉取模块，用于调用企业社交应用的接口来获取用户数据；

数据接收模块，用于接收企业社交应用发送的通知数据；

敏感数据过滤模块，用于根据预设的脱敏规则过滤数据；