(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211324297.8 (22)申请日 2022.10.27 (71)申请人 杭州用九智汇科技有限公司 地址 310000 浙江省杭州市余杭区五常街 道西坝路51号B座217室 (72)发明人 冯春培　张英　王世纪　薛峰　 张俊　林博　邱伟峰　楼景华　 沈健　赵雯尔　 (74)专利代理 机构 浙江英普律师事务所 3 3238 专利代理师 王炎军 (51)Int.Cl. G06F 21/62(2013.01) G06F 16/25(2019.01) G06F 16/2455(2019.01) G06F 16/22(2019.01) (54)发明名称 一种无感数据脱敏 方法、 装置及设备 (57)摘要 本发明公开了一种无感数据脱 敏方法、 装置 及设备， 其中， 无感脱敏方法包括步骤1： 新增脱 敏系统， 脱敏系统通过agent方式在核心应用启 动时加入到核心 应用系统中； 步骤2： 预先设置脱 敏agent的脱敏应用， 其脱敏应用为脱敏规则配 置； 步骤3： 数据库与脱敏agent建立连接； 步骤 4： 在应用系统运行时， 脱敏agent拦截重要数据的 查询； 步骤5： 拦截重要查询数据并得到该数据 后， 通过脱敏规则配置对该数据进行比对； 本发 明在需要通过脱敏数据进行业务处理的过程中， 会比较当前脱敏数据是否在上面的内存中， 如果 在内存中， 则还原为脱敏前数据， 如果不在， 则不 做处理通过以上方案， 可以解决脱敏硬编码问 题， 还可以解决脱敏数据不能进行后续业务处理 的问题。 权利要求书2页 说明书5页 附图3页 CN 115510498 A 2022.12.23 CN 115510498 A 1.一种无感数据脱敏 方法， 其特 征在于， 具体包括以下步骤： 步骤1： 新增脱敏系 统， 脱敏系 统通过agent方式在核心应用启动时加入到核心应用系 统中； 步骤2： 预 先设置脱敏a gent的脱敏应用， 其脱敏应用为脱敏规则配置； 步骤3： 数据库 与脱敏agent建立连接； 步骤4： 在应用系统运行时， 脱敏a gent拦截重要数据的查询； 步骤5： 拦截重要查询数据并得到该数据后， 通过脱敏规则配置对该数据进行比对， 比 对后进行脱敏判断； 步骤6： 脱敏判断后需要对重要数据进行脱敏处 理时， 将该 数据放入临时哈希 表中； 步骤7： 进行脱敏后的数据通过哈希表， 根据需求能够将脱敏后的数据还原至脱敏前的 数据。 2.根据权利要求1所述的一种无感数据脱敏方法， 其特征在于： 在所述步骤2中， 脱敏规 则配置中对脱敏 数据采用遮盖规则进行脱敏遮盖， 遮盖规则采用 “*”或“&”。 3.根据权利要求1所述的一种无感数据脱敏方法， 其特征在于： 在所述步骤5 中， 进行脱 敏判断时包括如下 具体步骤： 步骤51： 按照配置的方式拦截重要数据并得到查询数据后， 该数据会 同时记录脱敏数 据到应用系统内存中； 步骤52： 通过脱敏数据进行业务处理的过程中， 比较当前脱敏数据是否在上面的内存 中， 如在内存中， 则还原为脱敏 前数据， 如不在， 则不做处 理。 4.根据权利要求1所述的一种无感数据脱敏方法， 其特征在于： 在所述步骤2中， 自定义 脱敏规则配置后， 脱敏a gent能够以每6 0S拉取一次脱敏规则配置 到运行应用中。 5.根据权利要求1所述的一种无感数据脱敏方法， 其特征在于： 在所述步骤6中， 脱敏 agent的临时哈希表 中， 脱敏后的数据作为key， 脱敏前的数据作为value， 脱敏后的数据还 原至脱敏前的数据时， 判断需要还原的数据是否为哈希表中的key， 如果是， 则直接替换key 为value值。 6.一种无感数据脱敏装置， 其特 征在于， 包括： 核心应用、 脱敏应用和数据库； 其中， 所述核心应用中包括数据展示、 业 务处理和脱敏a gent； 其中， 所述数据库与所述脱敏agent交互连接， 通过所述数据库对所述脱敏agent提供 数据支撑； 其中， 所述脱敏agent与所述业务处理交互连接， 所述脱敏agent用作于所述数据库与 所述业务处理的中间插 件； 其中， 所述脱敏应用包括脱敏规则配置， 所述脱敏应用 与所述脱敏agent连接， 处理所 述数据库中传输的数据进行比对。 7.根据权利要求6所述的一种无感数据脱敏装置， 其特征在于： 所述脱敏规则配置 中包 括身份敏感信息、 证件敏感信息、 工作敏感信息和其他敏感信息， 其他敏感信息连接有敏感 信息自行配置组件。 8.根据权利要求6所述的一种无感数据脱敏装置， 其特征在于： 所述脱敏agent接收所 述数据库数据， 并通过所述脱敏应用中的所述脱敏规则配置比对后完成脱敏数据展示传 输， 将脱敏 数据通过 所述核心应用进行脱敏 数据展示。权　利　要　求　书 1/2 页 2 CN 115510498 A 29.根据权利要求6所述的一种无感数据脱敏装置， 其特征在于： 所述脱敏数据展示后通 过所述核心应用将脱敏后的数据进行脱敏还原， 脱敏还原后的数据用于所述 业务处理。 10.一种计算机设备， 其特征在于， 包括： 至少一个处理器； 以及与所述至少一个处理器 通信连接的存储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指 令， 所述指 令被程序设置为执 行如权利要求1至 5任一项所述的无感数据脱敏 方法的步骤。权　利　要　求　书 2/2 页 3 CN 115510498 A 3