基于敏感数据的分析预警方法、装置、计算机设备及介质与流程

技术特征：
1.一种基于敏感数据的分析预警方法，其特征在于，包括下述步骤：获取业务数据，根据所述业务数据的业务类型识别第一敏感数据和第二敏感数据，并获得所述第一敏感数据对应的第一敏感字段以及所述第二敏感数据对应的第二敏感字段；对所述第一敏感字段和所述第二敏感字段分别标注对应的第一注解信息和第二注解信息；根据所述第一注解信息和所述第二注解信息，从预创建的脱敏工具中匹配对应的第一脱敏规则和第二脱敏规则；根据所述第一脱敏规则对所述第一敏感数据进行脱敏，得到脱敏数据进行输出；基于所述第二脱敏规则将所述第二敏感数据输出，并生成日志信息；将所述日志信息发送至预设的分析平台，通过所述分析平台对所述日志信息进行分析，得到分析结果；在所述分析结果符合预设预警规则时，根据所述日志信息生成告警信息。2.根据权利要求1所述的基于敏感数据的分析预警方法，其特征在于，所述根据所述业务数据的业务类型识别第一敏感数据和第二敏感数据，并获得所述第一敏感数据对应的第一敏感字段以及所述第二敏感数据对应的第二敏感字段的步骤包括：获取所述业务数据中的数据实体，根据所述数据实体确定所述业务数据的数据字段；基于所述业务类型获得预设的敏感字段信息，根据所述敏感字段信息识别出所述业务数据中的第一敏感数据和第二敏感数据以及所述数据字段中的所述第一敏感字段和所述第二敏感字段。3.根据权利要求1所述的基于敏感数据的分析预警方法，其特征在于，所述对所述第一敏感字段和所述第二敏感字段分别标注对应的第一注解信息和第二注解信息的步骤包括：从预设的注解配置文件中匹配到所述第一敏感字段的第一注解信息和所述第二敏感字段的第二注解信息；调用预置字段注解指令分别为所述第一敏感字段标注所述第一注解信息以及所述第二敏感字段标注所述第二注解信息。4.根据权利要求1所述的基于敏感数据的分析预警方法，其特征在于，在所述根据所述第一注解信息和所述第二注解信息，从预创建的脱敏工具中匹配对应的第一脱敏规则和第二脱敏规则的步骤之前还包括：获取历史业务数据，识别所述历史业务数据的数据字段；根据所述数据字段，从脱敏信息配置文件中获得历史脱敏规则；基于所述历史脱敏规则，构建脱敏工具。5.根据权利要求1所述的基于敏感数据的分析预警方法，其特征在于，所述根据所述第一注解信息和所述第二注解信息，从预创建的脱敏工具中匹配对应的第一脱敏规则和第二脱敏规则的步骤包括：提取所述第一注解信息中的脱敏信息和所述第二注解信息中的敏感信息；根据所述脱敏信息中的字段信息，从所述脱敏工具中查询到对应的第一脱敏规则；根据所述敏感信息中的字段信息确定第二脱敏规则。6.根据权利要求1所述的基于敏感数据的分析预警方法，其特征在于，所述将所述日志信息发送至预设的分析平台，通过所述分析平台对所述日志信息进行分析的步骤包括：
接收所述消息中间件的任务请求，根据所述任务请求获取对应的日志信息；将所述日志信息推送至所述消息中间件生成日志任务，并通过所述消息中间件将所述日志任务发送至所述分析平台；解析所述日志任务，得到所述日志任务中日志信息的日志字段；对所述日志字段进行分析。7.根据权利要求6所述的基于敏感数据的分析预警方法，其特征在于，所述对所述日志字段进行分析的步骤包括：根据所述日志字段确定预警规则，基于所述预警规则从所述日志字段中获取目标字段；根据所述目标字段计算得到分析结果。8.一种基于敏感数据的分析预警装置，其特征在于，包括：获取模块，用于获取业务数据，根据所述业务数据的业务类型识别第一敏感数据和第二敏感数据，并获得所述第一敏感数据对应的第一敏感字段以及所述第二敏感数据对应的第二敏感字段；标注模块，用于对所述第一敏感字段和所述第二敏感字段分别标注对应的第一注解信息和第二注解信息；匹配模块，用于根据所述第一注解信息和所述第二注解信息，从预创建的脱敏工具中匹配对应的第一脱敏规则和第二脱敏规则；脱敏模块，根据所述第一脱敏规则对所述第一敏感数据进行脱敏，得到脱敏数据进行输出；生成模块，用于基于所述第二脱敏规则将所述第二敏感数据输出，并生成日志信息；分析模块，用于将所述日志信息发送至预设的分析平台，通过所述分析平台对所述日志信息进行分析，得到分析结果；预警模块，用于在所述分析结果符合预设预警规则时，根据所述日志信息生成告警信息。9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述处理器执行所述计算机可读指令时实现如权利要求1至7中任一项所述的基于敏感数据的分析预警方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机可读指令，所述计算机可读指令被处理器执行时实现如权利要求1至7中任一项所述的基于敏感数据的分析预警方法的步骤。

技术总结
本申请实施例属于信息安全领域，涉及一种基于敏感数据的分析预警方法，包括根据业务数据获得第一敏感字段和第二敏感字段；对第一敏感字段和第二敏感字段标注对应的第一注解信息和第二注解信息；根据第一注解信息和第二注解信息从脱敏工具中匹配第一脱敏规则和第二脱敏规则；根据第一脱敏规则对第一敏感数据进行脱敏，基于第二脱敏规则生成日志信息；将日志信息发送至分析平台进行分析，在分析结果符合预设预警规则时，根据日志信息生成告警信息。本申请还提供一种基于敏感数据的分析预警装置、计算机设备及介质。此外，本申请还涉及区块链技术，第一敏感数据和第二敏感数据可存储于区块链中。本申请可以保护无法脱敏的敏感数据的安全。据的安全。据的安全。


技术研发人员：宁晟宇 李连钢 张磊
受保护的技术使用者：中国平安财产保险股份有限公司
技术研发日：2022.08.24
技术公布日：2022/11/11