[发明专利]基于eBPF的数据安全传输方法及装置

权利要求书

1.一种基于eBPF的数据安全传输方法，其特征在于，包括如下步骤：

Linux系统内核接收请求方发送的数据获取请求对应的数据包，并对所述数据包进行解析，得到目标数据；其中，所述Linux系统内核基于eBPF接收、解析所述数据包；

基于预设匹配规则对所述目标数据进行数据脱敏，得到脱敏数据；

所述Linux系统内核将所述脱敏数据传输至请求方。

2.如权利要求1所述的基于eBPF的数据安全传输方法，其特征在于，所述基于预设匹配规则对目标数据进行数据脱敏，得到脱敏数据，包括：

所述Linux系统内核基于预设匹配规则，对目标数据进行规则匹配；

对所述目标数据中匹配到的数据进行更改，得到所述脱敏数据；其中，所述Linux系统内核基于eBPF对目标数据进行规则匹配及更改。

3.如权利要求1所述的基于eBPF的数据安全传输方法，其特征在于，所述基于预设匹配规则对目标数据进行数据脱敏，得到脱敏数据，包括：

所述Linux系统内核将所述目标数据发送至规则匹配单元；

所述规则匹配单元基于预设匹配规则，对所述目标数据进行规则匹配；

对所述目标数据中匹配到的数据进行更改，得到所述脱敏数据。

4.如权利要求2或3所述的基于eBPF的数据安全传输方法，其特征在于，所述更改包括替换、重排、加密、截断、掩码及日期偏移取整中的至少一种。

5.如权利要求3所述的基于eBPF的数据安全传输方法，其特征在于，所述方法还包括：

对所述规则匹配单元内的预设匹配规则进行更改。

6.如权利要求1-5任一所述的基于eBPF的数据安全传输方法，其特征在于，所述Linux系统内核将所述脱敏数据传输至请求方，包括：

所述规则匹配单元将所述脱敏数据发送至Linux系统内核；

Linux系统内核将所述脱敏数据传输至请求方。

7.如权利要求1-5任一所述的基于eBPF的数据安全传输方法，其特征在于，所述方法还包括：

在生产环境中，接收请求方发送的数据获取请求；其中，所述数据获取请求中包含请求获取的目标数据信息；

根据所述目标数据信息获取包括目标数据的数据包，并将所述数据包发送给Linux系统内核。

8.一种基于eBPF的数据安全传输装置，其特征在于，包括：

处理模块，用于接收请求方发送的数据获取请求对应的数据包，并对所述数据包进行解析，得到目标数据；

脱敏模块，用于基于预设匹配规则对所述目标数据进行数据脱敏，得到脱敏数据；

传输模块，用于将所述脱敏数据传输至请求方；其中，处理模块和传输模块位于Linux系统内核内，所述Linux系统内核基于eBPF接收、解析所述数据包。

9.一种计算机设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-7中任一项所述的基于eBPF的数据安全传输方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使计算机执行权利要求1-7中任一项所述的基于eBPF的数据安全传输方法。