[发明专利]基于影子计算的数据处理装置及方法

权利要求书

1.一种基于影子计算的数据处理装置，其特征在于，包括：

影子系统，用于创建逻辑业务主题和所述逻辑业务主题对应的数据脱敏任务，并通过所述逻辑业务主题接收原始数据，且根据所述数据脱敏任务对所述原始数据进行脱敏操作，得到至少一个脱敏数据；

数据安全网关，用于将所述至少一个脱敏数据推送至目标消费系统，并接收所述目标消费系统基于所述至少一个脱敏数据反馈的数据同步申请请求和数据同步回调接口的注册请求且进行核验审批，并在核验审批后，创建数据同步任务。

2.根据权利要求1所述的装置，其特征在于，所述影子系统包括：

影子通道管理组件、影子计算引擎和数据通道介质；其中，

所述影子通道管理组件用于创建所述逻辑业务主题和所述逻辑业务主题对应的数据脱敏任务；

所述影子计算引擎用于基于预设的flink的实时脱敏数据处理策略，根据所述数据脱敏任务对所述原始数据进行脱敏操作，得到至少一个脱敏数据；

所述数据通道介质为基于kafka的数据总线。

3.根据权利要求1所述的装置，其特征在于，所述影子系统包括：

第一安全组件，用于根据当前数据安全需求生成对应的数据安全策略，以使得所述影子计算引擎基于所述数据安全策略，根据所述数据脱敏任务对所述原始数据报文进行脱敏操作。

4.根据权利要求1所述的装置，其特征在于，所述逻辑业务主题包括入站主题和出站主题，其中，

所述入站主题用于接收所述原始数据，所述出站主题用于输出所述脱敏数据。

5.根据权利要求1所述的装置，其特征在于，所述数据安全网关，包括：

第二安全组件，用于根据当前同步需求生成对应的同步安全策略；

数据同步任务管理模块，用于接收所述至少一个脱敏数据，并基于所述同步安全策略同步所述至少一个脱敏数据后发送至目标消费者；

网关服务平台，用于接收所述目标消费者基于接收到的所述至少一个脱敏数据发送的所述数据同步申请请求和所述数据同步回调接口的注册请求；

数据同步任务数据审批系统，用于对所述网关服务平台接收的所述数据同步申请请求和所述数据同步回调接口的注册请求进行核验审批，并在核验审批完成后，发送审批通过信息至所述网关服务平台，以通过所述网关服务平台创建数据同步任务和推送同步信息至所述数据同步任务管理模块。

6.一种基于影子计算的数据处理方法，其特征在于，采用如权利要求1-5任一项所述的基于影子计算的数据处理装置，其中，所述方法包括以下步骤：

通过所述影子系统创建逻辑业务主题和所述逻辑业务主题对应的数据脱敏任务，并通过所述逻辑业务主题接收原始数据，且根据所述数据脱敏任务对所述原始数据进行脱敏操作，得到至少一个脱敏数据；

通过所述数据安全网关将所述至少一个脱敏数据推送至目标消费系统，并接收所述目标消费系统基于所述至少一个脱敏数据反馈的数据同步申请请求和数据同步回调接口的注册请求且进行核验审批，并在核验审批后，创建数据同步任务。

7.根据权利要求6所述的方法，其特征在于，所述通过所述影子系统创建逻辑业务主题和所述逻辑业务主题对应的数据脱敏任务，并通过所述逻辑业务主题接收原始数据，且根据所述数据脱敏任务对所述原始数据进行脱敏操作，得到至少一个脱敏数据，包括：

通过影子通道管理组件创建所述逻辑业务主题和所述逻辑业务主题对应的数据脱敏任务；

通过影子计算引擎用于基于预设的flink的实时脱敏数据处理策略，对根据所述数据脱敏任务对所述原始数据进行脱敏操作，得到至少一个脱敏数据。

8.根据权利要求6所述的方法，其特征在于，所述根据所述数据脱敏任务对所述原始数据进行脱敏操作，得到至少一个脱敏数据，还包括：

通过第一安全组件根据当前数据安全需求生成对应的数据安全策略，以使得所述影子计算引擎基于所述数据安全策略，根据所述数据脱敏任务对所述原始数据报文进行脱敏操作。