[发明专利]一种日志脱敏方法、装置及存储介质

说明书

本说明书实施例提供一种日志脱敏方法、装置及存储介质。所述方法包括：对获取的日志文件进行解析，得到预设格式的报文数据；根据所述报文数据中敏感信息对应的字段确定所述敏感信息的类型和所述字段的字段类型；在所述敏感信息对应的字段为主键的情况下，从第一脱敏规则集中匹配所述敏感信息的类型和所述字段的字段类型对应的第一脱敏规则；其中，所述第一脱敏规则集中包括多个第一脱敏规则，所述第一脱敏规则包括将所述敏感信息对应的字段替换为指定字段；所述指定字段对应的信息的类型与所述敏感信息的类型相同；使用所述第一脱敏规则对所述敏感信息进行脱敏处理得到所述敏感信息对应的脱敏信息，从而保证日志脱敏后依旧具有重复使用的价值。

技术领域

本说明书实施例涉及信息安全技术领域，特别涉及一种日志脱敏方法、装置及存储介质。

背景技术

随着计算机技术的飞速发展，大数据技术也应运而生，在大数据时代，数据共享的背景下，对于个人信息等敏感数据的安全性的保证也是研究的重要方向之一，对于个人信息等敏感数据的安全保证采取的措施是根据法定规则对个人信息等敏感数据进行加密，以此进行数据的脱敏操作。

特别是在支付系统中，生产线上的应用日志对业务分析及业务测试有着重大意义，但生产线上的日志通常会涉及到用户的真实信息，如账号、姓名、身份证号、电话、地址等。若直接将身份信息导入日志中会将用户的真实信息都展现出来，从而导致用户的信息外泄。因此，可以对这些敏感信息进行脱敏操作。现有技术中，通常由人工处理的方式，在每个涉及敏感信息的地方进行脱敏处理，使敏感信息隐去部分或者全部。

但是，人工处理的脱敏方式依赖于人的经验，需要对大量的日志中的敏感信息进行排查和修改。这种方式耗时费力，且还会存在遗漏情况导致部分敏感信息未能进行脱敏加密，导致前后关联业务断连。

因此，现有的日志脱敏方式效率低下，且无法有效保证日志的复用性。

发明内容

本说明书实施例的目的是提供一种日志脱敏方法、装置及存储介质，以提高日志脱敏的效率的同时，保证日志脱敏后依旧具有重复使用的价值。

为解决上述问题，本说明书实施例提供一种日志脱敏方法，所述方法包括：对获取的日志文件进行解析，得到预设格式的报文数据；根据所述报文数据中敏感信息对应的字段确定所述敏感信息的类型和所述字段的字段类型；在所述敏感信息对应的字段为主键的情况下，从第一脱敏规则集中匹配所述敏感信息的类型和所述字段的字段类型对应的第一脱敏规则；其中，所述第一脱敏规则集中包括多个第一脱敏规则，所述第一脱敏规则包括将所述敏感信息对应的字段替换为指定字段；所述指定字段对应的信息的类型与所述敏感信息的类型相同；使用所述第一脱敏规则对所述敏感信息进行脱敏处理得到所述敏感信息对应的脱敏信息。

为解决上述问题，本说明书实施例还提供一种日志脱敏装置，所述装置包括：解析模块，用于对获取的日志文件进行解析，得到预设格式的报文数据；确定模块，用于根据所述报文数据中敏感信息对应的字段确定所述敏感信息的类型和所述字段的字段类型；匹配模块，用于在所述敏感信息对应的字段为主键的情况下，从第一脱敏规则集中匹配所述敏感信息的类型和所述字段的字段类型对应的第一脱敏规则；其中，所述第一脱敏规则集中包括多个第一脱敏规则，所述第一脱敏规则包括将所述敏感信息对应的字段替换为指定字段；所述指定字段对应的信息的类型与所述敏感信息的类型相同；脱敏模块，用于使用所述第一脱敏规则对所述敏感信息进行脱敏处理得到所述敏感信息对应的脱敏信息。