[发明专利]基于eBPF的数据安全传输方法及装置

说明书

本发明涉及数据处理领域，具体涉及一种基于eBPF的数据安全传输方法及装置，包括如下步骤：在生产环境中，接收请求方发送的数据获取请求；其中，数据获取请求中包含请求获取的目标数据信息；根据目标数据信息获取包括目标数据的数据包，并将数据包发送给Linux系统内核；Linux系统内核接收数据包，并对数据包进行解析，得到目标数据；其中，Linux系统内核基于eBPF接收、解析数据包；对目标数据进行数据脱敏，得到脱敏数据；Linux系统内核将脱敏数据传输至请求方。利用所有外发数据均要经过Linux系统内核的特点，对数据进行拦截，再对所拦截的数据进行脱敏操作，能够保证所有外发的数据均进行了脱敏处理，避免未对外发数据进行脱敏处理，导致的安全隐患。

技术领域

本发明涉及数据处理领域，具体涉及一种基于eBPF的数据安全传输方法及装置。

背景技术

数据脱敏是指对敏感信息通过脱敏规则进行数据的变形，实现对隐私数据的保护。例如涉及身份证号、手机号、卡号和客户号等隐私信息时，需要在不违反系统规则的条件下，对真实数据进行改造以完成数据脱敏。

数据脱敏分为静态数据脱敏和动态数据脱敏。静态数据脱敏指数据的“搬移并仿真替换”，是将数据抽取进行脱敏处理后，下发给下游环节随意取用和读写，数据脱敏后与生产环境相隔离，满足业务需求的同时保障生产数据库的安全。动态数据脱敏指在访问敏感数据的同时，实时进行脱敏处理，可以为不同角色、不同权限、不同数据类型执行不同的脱敏操作，从而确保返回的数据可用而安全。

现有技术中对数据进行脱敏，均只是针对数据库的数据进行脱敏，不能针对整个Linux系统的数据进行脱敏，这导致在系统被外界攻击时，仍然存在隐私数据泄露的隐患。

发明内容

因此，本发明要解决不能对整个Linux系统进行数据脱敏，存在隐私数据遭到泄露的技术问题，从而提供一种基于eBPF的数据安全传输方法，包括如下步骤：Linux系统内核接收请求方发送的数据获取请求对应的数据包，并对所述数据包进行解析，得到目标数据；其中，所述Linux系统内核基于eBPF接收、解析所述数据包；

基于预设匹配规则对所述目标数据进行数据脱敏，得到脱敏数据；

所述Linux系统内核将所述脱敏数据传输至请求方。

优选地，所述基于预设匹配规则对所述目标数据进行数据脱敏，得到脱敏数据，包括：所述Linux系统内核基于预设匹配规则，对目标数据进行规则匹配；

对所述目标数据中匹配到的数据进行更改，得到所述脱敏数据；其中，所述Linux系统内核基于eBPF对目标数据进行规则匹配及更改。

优选地，所述基于预设匹配规则对目标数据进行数据脱敏，得到脱敏数据，包括：所述Linux系统内核将所述目标数据发送至规则匹配单元；

所述规则匹配单元基于预设匹配规则，对所述目标数据进行规则匹配；对所述目标数据中匹配到的数据进行更改，得到所述脱敏数据。

优选地，所述更改包括替换、重排、加密、截断、掩码及日期偏移取整中的至少一种。

优选地，所述方法还包括：对所述规则匹配单元内的预设匹配规则进行更改。

优选地，所述Linux系统内核将所述脱敏数据传输至请求方，包括：所述规则匹配单元将所述脱敏数据发送至Linux系统内核；Linux系统内核将所述脱敏数据传输至请求方。

优选地，所述方法还包括：在生产环境中，接收请求方发送的数据获取请求；其中，所述数据获取请求中包含请求获取的目标数据信息；

根据所述目标数据信息获取包括目标数据的数据包，并将所述数据包发送给Linux系统内核。

本发明还提供了一种基于eBPF的数据安全传输装置，包括：