[发明专利]一种敏感信息检测方法、装置、设备及存储介质

说明书

本发明公开了一种敏感信息检测方法、装置、设备及存储介质。该方法包括：根据接收到的敏感信息检测指令确定待检测数据库及待检测字段；从所述待检测数据库中获取所述待检测字段下的全部待检测数据，并获取所述待检测字段的字段数据规则；将满足所述字段数据规则的待检测数据确定为疑似敏感数据。本发明解决了现有数据脱敏不完全可能导致敏感信息泄露的问题，实现了对数据库中的敏感数据进行有效检测，尽量确保系统测试数据实现完全脱敏。

技术领域

本发明实施例涉及信息处理技术领域，尤其涉及一种敏感信息检测方法、装置、设备及存储介质。

背景技术

随着计算机网络技术的快速发展，越来越多涉及个人隐私或商业机密的敏感信息，通过网络传播，如何保证敏感信息不被泄露也愈发受到行业内的重视，成为信息安全的首要考虑问题。

在日常信息化建设中，不可避免的需要将大量数据从承载核心业务的生产数据库迁移至测试数据库，作为测试数据进行业务测试。生产数据库中的数据包含大量的敏感信息，直接将生产数据库的数据迁移至测试数据库，在测试数据库使用的过程中，必然存在敏感信息泄露的风险。因此，一般将生产数据库的数据迁移至测试数据库时，需要对生产数据库的数据进行脱敏处理后才存入测试数据库。但是，生产数据库的数据是否实现完全脱敏并不可知。为了满足信息化建设的基础上最大限度的保护敏感信息，现亟需对数据库敏感信息进行批量检测，以确保测试数据实现完全脱敏。

发明内容

本发明提供一种敏感信息检测方法、装置、设备及存储介质，以实现对数据库中的敏感数据进行有效检测。

第一方面，本发明实施例提供了一种敏感信息检测方法，包括：

根据接收到的敏感信息检测指令确定待检测数据库及待检测字段；

从所述待检测数据库中获取所述待检测字段下的全部待检测数据，并获取所述待检测字段的字段数据规则；

将满足所述字段数据规则的待检测数据确定为疑似敏感数据。

可选的，所述根据接收到的敏感信息检测指令确定待检测数据库及待检测字段，包括：

接收敏感信息检测指令，从所述敏感信息检测指令中提取目标数据库名称及目标字段名称；

将与所述目标数据库名称一致的数据库确定为待检测数据库，将所述待检测数据库中与所述目标字段名称一致的字段确定为待检测字段。

可选的，所述将满足所述字段数据规则的待检测数据确定为疑似敏感数据，包括：

针对每条待检测数据，检测所述待检测数据是否满足所述字段数据规则，若满足，则将所述待检测数据确定为疑似敏感数据。

可选的，在将满足所述字段数据规则的待检测数据确定为疑似敏感数据之后，还包括：

确定所述疑似敏感数据的目标脱敏处理系统，若所述目标脱敏处理系统标记为可靠脱敏系统，则将所述疑似敏感数据确定为已脱敏数据。

可选的，在将满足所述字段数据规则的待检测数据确定为疑似敏感数据之后，还包括：

根据所述疑似敏感数据与所述字段数据规则的匹配程度，确定所述疑似敏感数据的敏感等级，所述匹配程度与所述敏感等级呈正相关。

可选的，在将满足所述字段数据规则的待检测数据确定为疑似敏感数据之后，还包括：

将所述疑似敏感数据进行标记，并形成敏感信息提示消息发送至指定用户。

可选的，所述方法还包括：

周期性的接收敏感信息检测指令，并触发敏感信息检测操作，并将敏感信息检测结果形成检测文件进行保存。

第二方面，本发明实施例还提供了一种敏感信息检测装置，该装置包括：