[发明专利]数据处理方法和装置及电子设备

权利要求书

1.一种数据处理方法，其特征在于，包括：

获取目标应用发送的第一应用数据，其中，所述第一应用数据为所述目标应用请求写入目标数据库的应用数据；

对所述第一应用数据进行敏感数据查询与识别分析处理，以查询与识别满足敏感数据发现条件的敏感数据，其中，所述敏感数据发现条件为预先配置的条件；

对所述第一应用数据中的所述敏感数据进行数据脱敏处理，得到经过数据脱敏处理后的第二应用数据；

将所述经过数据脱敏处理后的第二应用数据写入所述目标数据库中。

2.根据权利要求1所述的方法，其特征在于，所述对所述第一应用数据进行敏感数据查询与识别分析处理，以查询与识别满足所述敏感数据发现条件的敏感数据，包括：

加载敏感数据发现模块，并加载所述敏感数据发现条件；

通过所述敏感数据发现模块对所述第一应用数据进行敏感数据查询与识别分析处理，以查询与识别满足敏感数据发现条件的敏感数据。

3.根据权利要求1所述的方法，其特征在于，所述对所述第一应用数据进行敏感数据查询与识别分析处理，以查询与识别满足所述敏感数据发现条件的敏感数据，包括：

在所述敏感数据发现条件包括文本匹配条件、且所述文本匹配条件包括目标文本的情况下，在所述第一应用数据中查询与识别所述目标文本；在所述第一应用数据中查询与识别到所述目标文本的情况下，确定所述第一应用数据中查询与识别到满足所述敏感数据发现条件的所述敏感数据，其中，所述敏感数据包括所述目标文本；和/或

在所述敏感数据发现条件包括二进制匹配条件、且所述二进制匹配条件包括目标二进制字符串的情况下，在所述第一应用数据转换成的二进制字符串中查询与识别所述目标二进制字符串；在所述第一应用数据转换成的二进制字符串中查询与识别到所述目标二进制字符串的情况下，确定所述第一应用数据中查询与识别到满足所述敏感数据发现条件的所述敏感数据，其中，所述敏感数据包括所述第一应用数据中所述目标二进制字符串表示的数据；和/或

在所述敏感数据发现条件包括正则表达式匹配条件、且所述文本匹配条件包括目标正则表达式的情况下，在所述第一应用数据中查询与识别满足所述目标正则表达式的数据；在所述第一应用数据中查询与识别到满足所述目标正则表达式的数据的情况下，确定所述第一应用数据中查询与识别到满足所述敏感数据发现条件的所述敏感数据，其中，所述敏感数据包括所述第一应用数据中满足所述目标正则表达式的数据。

4.根据权利要求1所述的方法，其特征在于，所述对所述第一应用数据中的所述敏感数据进行数据脱敏处理，得到经过数据脱敏处理后的所述第二应用数据，包括：

对所述第一应用数据中的所述敏感数据进行加密脱敏处理，得到所述第二应用数据，其中，所述数据脱敏处理包括所述加密脱敏处理；和/或

对所述第一应用数据中的所述敏感数据进行变形脱敏处理，得到所述第二应用数据，其中，所述数据脱敏处理包括所述变形脱敏处理；和/或

对所述第一应用数据中的所述敏感数据进行替换脱敏处理，得到所述第二应用数据，其中，所述数据脱敏处理包括所述替换脱敏处理。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第一应用数据中查询与识别到满足所述敏感数据发现条件的所述敏感数据、且未启用敏感数据脱敏功能的情况下，将所述第一应用数据写入所述目标数据库中。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第一应用数据中查询与识别到满足所述敏感数据发现条件的所述敏感数据的情况下，生成敏感数据标记，其中，所述敏感数据标记用于标记所述第一应用数据中查询与识别到了所述敏感数据。

7.根据权利要求6所述的方法，其特征在于，所述生成敏感数据标记之后，所述方法还包括：

将所述敏感数据标记传输给使用云访问安全代理的第一帐号，其中，所述第一帐号用于指示所述目标应用发送的应用数据经过所述云访问安全代理进行处理之后写入所述目标数据库，所述云访问安全代理用于启用或停用所述敏感数据发现功能，以及启用或停用所述敏感数据脱敏功能。