[发明专利]一种数据脱敏方法、装置、电子设备及存储介质

权利要求书

1.一种数据脱敏方法，其特征在于，包括：

对数据库中待识别的数据表进行识别，得到所述数据表中各字段的敏感度类别；其中，每一个字段包括有至少一个敏感数据；

从数据表的第一字段中抽取出满足第一要求的多个敏感数据，形成抽样数据集合，所述第一字段为满足敏感度类别要求的字段；

从所述抽样数据集合中选择出满足第二要求的多个目标敏感数据；

将所述多个目标敏感数据分别进行分级标记，生成敏感数据标记知识库；

响应于输入用户数据的用户操作，根据所述敏感数据标记知识库，对所述用户数据进行脱敏处理。

2.如权利要求1所述的方法，其特征在于，所述从数据表的第一字段中抽取出满足第一要求的多个敏感数据，形成抽样数据集合，包括：

若所述第一字段的敏感数据行数小于或等于设定的抽样数量值，则抽取所述第一字段的所有敏感数据，形成所述抽样数据集合；

若所述第一字段的敏感数据行数大于所述设定的抽样数量值，则根据配置的随机抽样策略，生成随机数，并从所述随机数对应的敏感数据行数开始，抽取与所述抽样数量值相同行数的敏感数据，形成所述抽样数据集合。

3.如权利要求1所述的方法，其特征在于，所述从所述抽样数据集合中选择出满足第二要求的多个目标敏感数据，包括：

若正则表达式规则无法匹配出所述抽样数据集合中第一敏感数据的类别，则根据命名实体识别模型对所述第一敏感数据进行识别，识别得到所述第一敏感数据的第一词性向量，并在预先训练好的敏感类别词性向量表中确定出所述第一敏感数据的第二词性向量；

若所述第一词性向量与所述第二词性向量的相似度满足相似度阈值，则从所述抽样数据集合中选择出所述第一敏感数据，作为满足所述第二要求的多个目标敏感数据中的一个。

4.如权利要求1所述的方法，其特征在于，所述将所述多个目标敏感数据分别进行分级标记，生成敏感数据标记知识库之后，还包括：

根据所述多个目标敏感数据、以及所述第一字段的敏感度类别，进行复核处理，得到复核结果；

根据所述复核结果，更新所述敏感数据标记知识库。

5.如权利要求1所述的方法，其特征在于，所述响应于输入用户数据的用户操作，根据所述敏感数据标记知识库，对所述用户数据进行脱敏处理，包括：

根据所述敏感数据标记知识库，确定所述用户数据中各敏感数据的敏感等级；

根据所述各敏感数据的敏感等级以及用户权限配置池，确定所述各敏感数据各自的脱敏策略；其中，所述用户权限配置池配置有各用户各自的用户权限等级；

按照所述各敏感数据各自的脱敏策略，对所述用户数据进行脱敏处理。

6.如权利要求5所述的方法，其特征在于，所述脱敏策略包括以下至少一种：

变形策略；

屏蔽策略；

随机策略；

强加密策略；

格式保留加密策略；其中，一个脱敏策略对应一个脱敏处理权限等级。

7.一种数据脱敏装置，其特征在于，包括：

识别模块，用于对数据库中待识别的数据表进行识别，得到所述数据表中各字段的敏感度类别；其中，每一个字段包括有至少一个敏感数据；

第一筛选模块，用于从数据表的第一字段中抽取出满足第一要求的多个敏感数据，形成抽样数据集合，所述第一字段为满足敏感度类别要求的字段；

第二筛选模块，用于从所述抽样数据集合中选择出满足第二要求的多个目标敏感数据；

生成模块，用于将所述多个目标敏感数据分别进行分级标记，生成敏感数据标记知识库；

处理模块，用于响应于输入用户数据的用户操作，根据所述敏感数据标记知识库，对所述用户数据进行脱敏处理。