[发明专利]敏感数据的打码方法、装置、设备及存储介质

说明书

本发明涉及人工智能领域，公开了敏感数据的打码方法、装置、设备及存储介质，用于增加业务应用场景，提高敏感数据的打码效率。本发明方法包括：接收终端发送的目标数据请求；对目标数据请求的初始响应报文进行拦截，并从目标数据请求中提取需要访问的应用程序接口API地址，得到目标API地址；根据目标API地址查找初始响应报文对应的目标数据源，并根据预置的目标敏感参数标准在目标数据源中确定存在的敏感数据的种类，得到多个待打码敏感字段标识；调用预置的打码配置信息对多个待打码敏感字段标识对应的字段进行打码，得到多个打码后的字段；基于多个打码后的字段对初始响应报文的原始字段进行替换，得到目标响应报文，并将目标响应报文发送至终端。

技术领域

本发明涉及人工智能领域，尤其涉及一种敏感数据的打码方法、装置、设备及存储介质。

背景技术

随着互联网的发展，个人信息，交易信息，社交信息等在网络上越来越多，随之而来的就是个人敏感数据的不断曝光核泄漏事件层出不穷。随着用户和国家对个人等敏感数据的保护越来约重视，现有的各个互联网应用对敏感数据的保护，甄别还有待加强。随处可见对用户信息中的姓名，性别，手机号，地址，电子邮箱等信息暴露在互联网上，导致用户个人隐私暴露，导致不法分子趁机利用这些信息做违法事项。

现有方案为了对敏感数据进行保护，通常需要结合业务系统和业务类型进行敏感数据的保护。

发明内容

本发明提供了一种敏感数据的打码方法、装置、设备及存储介质，用于在数据源头实现非侵入式打码，将打码逻辑和业务逻辑解耦，增加了业务应用场景范围，并提高了敏感数据的打码效率。

本发明实施例的第一方面提供一种敏感数据的打码方法，包括：接收终端发送的目标数据请求，所述目标数据请求用于获取目标用户的相关数据；对所述目标数据请求的初始响应报文进行拦截，并从所述目标数据请求中提取需要访问的应用程序接口API地址，得到目标API地址；根据所述目标API 地址查找所述初始响应报文对应的目标数据源，并根据预置的目标敏感参数标准在所述目标数据源中确定存在的敏感数据的种类，得到多个待打码敏感字段标识；调用预置的打码配置信息对所述多个待打码敏感字段标识对应的字段进行打码，得到多个打码后的字段；基于所述多个打码后的字段对所述初始响应报文的原始字段进行替换，得到目标响应报文，并将所述目标响应报文发送至所述终端。

可选的，在本发明实施例第一方面的第一种实现方式中，所述根据所述目标API地址查找所述初始响应报文对应的目标数据源，并根据预置的目标敏感参数标准在所述目标数据源中确定存在的敏感数据的种类，得到多个待打码敏感字段标识，包括：根据所述目标API地址在预置数据库中查找所述初始响应报文对应的目标数据源，所述目标数据源包含多个候选内容，不同类型的初始响应报文对应不同类型的数据源；基于所述目标数据源的目标类型在预置的多个候选敏感参数标准中确定对应的目标敏感参数标准；调用所述目标敏感参数标准对所述多个候选内容进行匹配，确定所述多个候选内容中的存在的敏感数据的种类，得到多个种类的敏感字段；根据所述多个种类的敏感字段生成对应的多个待打码敏感字段标识。

可选的，在本发明实施例第一方面的第二种实现方式中，所述根据所述目标API地址在预置数据库中查找所述初始响应报文对应的目标数据源，所述目标数据源包含多个候选内容，包括：基于所述目标API地址在预置数据库中确定访问页面；对所述访问页面的页面属性进行分析，得到多个页面内容；调用预置关键词对所述多个页面内容进行类型筛选，得到多个候选内容，并将所述多个候选内容确定为目标数据源。

可选的，在本发明实施例第一方面的第三种实现方式中，所述调用预置的打码配置信息对所述多个待打码敏感字段标识对应的字段进行打码，得到多个打码后的字段，包括：根据所述多个敏感字段标识在所述预置的打码配置信息中匹配多个目标打码规则；调用所述多个目标打码规则分别对所述多个待打码敏感字段标识对应的字段进行打码屏蔽，得到多个打码后的字段。