一种日志脱敏处理方法、装置、设备及存储介质与流程

1.本技术涉及计算机技术领域，尤其涉及一种日志脱敏处理方法、装置、设备及存储介质。


背景技术：

2.日志打印在系统开发中是不可或缺的，它能在系统发生生产故障时比较快速的定位问题，并根据定位的问题的位置来解决问题，但在定位问题时打印出来的日志任意包含真实的客户信息，如姓名、身份证号、手机号、地址、银行帐号、资产等敏感信息。
3.若敏感信息被程序员、运维人员或者黑客等人泄漏出去将容易出现信息安全的技术问题。
4.目前企业越来越注重日志脱敏，但现有的日志脱敏技术仅仅针对于固定的几类个人信息进行脱敏，比如身份证号码、手机号这种固定形式的关键字脱敏，一般用正则表达试进行匹配。目前的关键字匹配形式导致了脱敏方法有限，对一些不固定的信息，如姓名，无法脱敏或者只能固定写死字段，存在着扩展性差并且无法动态配置的技术问题。


技术实现要素：

5.本技术提供了一种日志脱敏处理方法、装置、设备及存储介质，解决了现有的日志脱敏技术仅针对固定的积累个人信息进行脱敏，对于不固定的信息无法脱敏或者只能固定写死字段，存在的扩展性差并且无法动态配置的技术问题。
6.有鉴于此，本技术第一方面提供了一种日志脱敏处理方法，所述方法包括：
7.s1、接收由明文日志对象转换的jsonobject对象，所述jsonobject对象包含若干个字段名及对应的字段值；
8.s2、将预设数组队列中存放的预设脱敏规则，依次与所述jsonobject对象的字段名以及对应字段值进行匹配，若匹配成功，则将所述字段名对应的字段值根据所述预设脱敏规则进行脱敏，否则与下一个所述预设脱敏规则进行匹配，直到所述预设数组队列中的所有所述预设脱敏规则均匹配失败，则保持所述字段名对应的字段值不变。
9.可选地，所述预设脱敏规则分为基于字段名的脱敏规则以及基于字段值的脱敏规则。
10.可选地，所述基于字段名的脱敏规则具体为：
11.若所述jsonobject对象的字段名对应的字段值无规律，则将所述字段名对应的字段值进行脱敏。
12.可选地，所述基于字段值的脱敏规则具体为：
13.若所述jsonobject对象的字段值的字段长度与预设字段长度一致，则将所述字段值进行脱敏。
14.可选地，所述步骤s1之前包括：
15.将若干个预设脱敏规则存放至第一目标目录；
16.按照预设顺序将所述第一目标目录中的所述预设脱敏规则加载至预设数组队列中。
17.可选地，还包括：
18.接收脱敏规则新增指令，所述脱敏规则新增指令中携带有新增脱敏规则；
19.将所述新增脱敏规则存放至所述第一目标目录中，并更新所述第一目标目录对应的预设顺序。
20.可选地，还包括：
21.接收脱敏规则删除指令，所述脱敏规则删除指令中携带有待删除的预设脱敏规则以及所述待删除的预设脱敏规则存放的第二目标目录；
22.将所述第二目标目录中的所述待删除的预设脱敏规则删除，并更新所述第二目标目录对应的预设顺序。
23.本技术第二方面提供一种日志脱敏处理装置，所述装置包括：
24.接收单元，用于接收由明文日志对象转换的jsonobject对象，所述jsonobject对象包含若干个字段名及对应的字段值；
25.脱敏单元，用于将预设数组队列中存放的预设脱敏规则，依次与所述jsonobject对象的字段名以及对应字段值进行匹配，若匹配成功，则将所述字段名对应的字段值根据所述预设脱敏规则进行脱敏，否则与下一个所述预设脱敏规则进行匹配，直到所述预设数组队列中的所有所述预设脱敏规则均匹配失败，则保持所述字段名对应的字段值不变。
26.本技术第三方面提供一种日志脱敏处理设备，所述设备包括处理器以及存储器：
27.所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；
28.所述处理器用于根据所述程序代码中的指令，执行如上述第一方面所述的日志脱敏处理的方法的步骤。
29.本技术第四方面提供一种计算机可读存储介质，所述计算机可读存储介质用于存储程序代码，所述程序代码用于执行上述第一方面所述的方法。
30.本技术第五方面提供一种包括指令的计算机程序产品，当其在计算机上运行时，使得所述计算机执行上述第一方面所述的日志脱敏处理的方法的步骤。
31.从以上技术方案可以看出，本技术实施例具有以下优点：
32.本技术中，提供了一种日志脱敏处理的方法，基于明文日志对象转换的jsonobject对象，将明文日志转换为字段名及对应字段值的形式，可以利用字段名的差异或相同，以及字段值的规律性，通过定义的预设脱敏规则进行脱敏，既提高了脱敏规则的可配置性，又节约了开发成本，可随时根据实际情况新增或删除脱敏规则，满足各种业务场景的需求，降低敏感信息带来的信息安全风险，解决了现有的日志脱敏技术仅针对固定的积累个人信息进行脱敏，对于不固定的信息无法脱敏或者只能固定写死字段，存在的扩展性差并且无法动态配置的技术问题。
附图说明
33.图1为本技术实施例中一种日志脱敏处理方法的方法流程图；
34.图2为本技术实施例中一种日志脱敏处理装置的结构示意图；
35.图3为本技术实施例中一种日志脱敏处理设备的结构示意图。
具体实施方式
36.为了使本技术领域的人员更好地理解本技术方案，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
37.本技术设计了一种日志脱敏处理方法、装置、设备及存储介质，解决了现有的日志脱敏技术仅针对固定的积累个人信息进行脱敏，对于不固定的信息无法脱敏或者只能固定写死字段，存在的扩展性差并且无法动态配置的技术问题。
38.为了便于理解，请参阅图1，图1为本技术实施例中一种日志脱敏处理方法的方法流程图，如图1所示，具体为：
39.s1、接收由明文日志对象转换的jsonobject对象，jsonobject对象包含若干个字段名及对应的字段值；
40.需要说明的是，明文日志对象可以通过alibaba提供的工具，被转换为jsonobject对象，jsonobject对象包含有字段名(key)和字段值(value)，例如：
41.{
42."log":{
43."name":"张三",
44."age":"25",
45."id number":"320197608238213"
46.}
47.}
48.其中，字段名分别为"name"、"age"和"id number"，对应的字段值分别为"张三"、"25"和"320197608238213"。
49.在明文日志对象与jsonobject对象的转换过程中，若字段值是一个新的对象，即嵌套对象，则通过递归算法将该对象解析成一个个字段名以及对应的字段值。
50.s2、将预设数组队列中存放的预设脱敏规则，依次与jsonobject对象的字段名以及对应字段值进行匹配，若匹配成功，则将字段名对应的字段值根据预设脱敏规则进行脱敏，否则与下一个预设脱敏规则进行匹配，直到预设数组队列中的所有预设脱敏规则均匹配失败，则保持字段名对应的字段值不变。
51.需要说明的是，接收到包含字段名以及对应字段值的jsonobject对象后，需要调用预设数据组列中按顺序存放的预设脱敏规则，对jsonobject对象的字段名进行一一的匹配。
52.匹配结果分为匹配成功以及匹配失败，若匹配成功，则根据匹配的预设脱敏规则的定义对jsonobject对象的字段值进行脱敏，若所有预设脱敏规则均无法匹配成功，则代表该字段名对应字段值无需进行脱敏。
53.进一步地，预设脱敏规则分为基于字段名的脱敏规则以及基于字段值的脱敏规则。
54.基于字段名的脱敏规则具体为：
55.若jsonobject对象的字段名对应的字段值无规律，则将字段名对应的字段值进行
脱敏。
56.需要说明的是，基于字段名的脱敏规则是指对于字段值没有规律的字段名进行脱敏，比如姓名、地址，开发者可以根据不同的字段名进行脱敏，这个脱敏处理用户可以自定义，例如简单的把姓名对应字段值中的一个字用*号代替，在计算机语言中都有现有的方法可以替换，也可以用对称加密算法或非对称加密算法把名字进行加密。
57.可以理解的是，在明文日志对象转换为jsonobject对象过程中，依旧以“姓名”为例，明文日志对象中的“姓名”转换为jsonobjct对象后，可能存在多种字段名的情况，例如name,personname,firstname等。虽然字段名不同，但其对应的脱敏规则均是针对于“姓名”的脱敏处理方法，那么我们理解为，明文日志对象中的明文可以对应jsonobject对象中的多个字段名，jsonobject对象中的多个字段名可以对应一个脱敏处理方法，这形成一对多对一的对应链条关系。
58.若是不符合“姓名”的字段名定义，但也想采用“姓名”的字段名对应的脱敏处理方法，只需要将上述的一对多对一的对应链条关系中，增加一个新的响应字段名在其中即可实现多对多对一的对应链条关系。那么，则可以支持多个姓名字段同时匹配，例如张三脱敏后会变成张*或者*三等。
59.基于字段值的脱敏规则具体为：
60.若jsonobject对象的字段值的字段长度与预设字段长度一致，则将字段值进行脱敏。
61.需要说明的是，基于字段值的脱敏规则是指对于有规律的字段进行的脱敏处理，比如身份证固定是18位数字，就可以通过正则表达式进行脱敏，无需根据字段名进行脱敏，这种能够更加精确匹配。
62.可以理解的是，由于将明文日志对象转换为包含字段名及对应字段值的jsonobject对象，则可以利用字段名的差异或字段值的差异，分别灵活地配置不同的预设脱敏规则，达到满足各种业务场景需求的要求。
63.进一步地，步骤s1之前包括：
64.将若干个预设脱敏规则存放至第一目标目录；
65.按照预设顺序将第一目标目录中的预设脱敏规则加载至预设数组队列中。
66.需要说明的是，在编写代码时，每一个脱敏规则的实现都会去事先定义一个接口，并会把这些实现的预设脱敏规则放到一个数组队列里，在java应用程序启动时，java应用程序会根据编写好的代码，且根据定义好的顺序加载预设脱敏规则到数组队列中，并存储在内存中。
67.在业务中，我们通常会封装成一个服务接口，接口中可以把业务对象传入到接口中，在取数组队列中的规则去匹配对象的每一个字段。如果匹配上，那么就表示符合这个脱敏规则，那么我们会把对应的字段值进行脱敏(如身份证保留第一个和最后一个字符可见，其他用*号代替，地址可以只保留到区县，后面用*代替等)，脱敏完会取下一个脱敏规则再次对此字段进行匹配。如果没有匹配上，如订单号不需要进行脱敏吃个药库，则不会定义订单号的脱敏规则，那么订单号就会保持不变，不进行脱敏掩码。以此匹配即可对每一个字段的每一个脱敏规则进行匹配。
68.进一步地，还包括：
69.接收脱敏规则新增指令，脱敏规则新增指令中携带有新增脱敏规则；
70.将新增脱敏规则存放至第一目标目录中，并更新第一目标目录对应的预设顺序。
71.需要说明的是，如果需要增加脱敏规则，只需将新增脱敏规则放入指定的目录中即可，这个指定的目录就是存放所有规则的一个目录，无需改动之前的脱敏规则和其他任何的代码，对原脱敏规则代码无侵入，降低原脱敏规则不可用的风险。
72.进一步地，还包括：
73.接收脱敏规则删除指令，脱敏规则删除指令中携带有待删除的预设脱敏规则以及待删除的预设脱敏规则存放的第二目标目录；
74.将第二目标目录中的待删除的预设脱敏规则删除，并更新第二目标目录对应的预设顺序。
75.进一步地，步骤s2之后还包括：
76.将全部字段名对应字段值脱敏后jsonobject对象转换为明文日志对象，便于进行打印。
77.请参阅图2，图2为本技术实施例中一种日志脱敏处理装置的结构示意图，如图2所示，具体为：
78.接收单元201，用于接收由明文日志对象转换的jsonobject对象，jsonobject对象包含若干个字段名及对应的字段值；
79.脱敏单元202，用于将预设数组队列中存放的预设脱敏规则，依次与jsonobject对象的字段名以及对应字段值进行匹配，若匹配成功，则将字段名对应的字段值根据预设脱敏规则进行脱敏，否则与下一个预设脱敏规则进行匹配，直到预设数组队列中的所有预设脱敏规则均匹配失败，则保持字段名对应的字段值不变。
80.本技术实施例还提供了另一种日志脱敏处理设备，如图3所示，为了便于说明，仅示出了与本技术实施例相关的部分，具体技术细节未揭示的，请参照本技术实施例方法部分。该终端可以为包括手机、平板电脑、个人数字助理(英文全称：personal digital assistant，英文缩写：pda)、销售终端(英文全称：point of sales，英文缩写：pos)、车载电脑等任意终端设备，以终端为手机为例：
81.图3示出的是与本技术实施例提供的终端相关的手机的部分结构的框图。参考图3，手机包括：射频(英文全称：radio frequency，英文缩写：rf)电路1010、存储器1020、输入单元1030、显示单元1040、传感器1050、音频电路1060、无线保真(英文全称：wireless fidelity，英文缩写：wifi)模块1070、处理器1080、以及电源1090等部件。本领域技术人员可以理解，图3中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
82.下面结合图3对手机的各个构成部件进行具体的介绍：
83.rf电路1010可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器1080处理；另外，将设计上行的数据发送给基站。通常，rf电路1010包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(英文全称：low noise amplifier，英文缩写：lna)、双工器等。此外，rf电路1010还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(英文全称：global system of mobile communication，英文缩写：gsm)、通用分
组无线服务(英文全称：general packet radio service，gprs)、码分多址(英文全称：code division multiple access，英文缩写：cdma)、宽带码分多址(英文全称：wideband code division multiple access,英文缩写：wcdma)、长期演进(英文全称：long term evolution，英文缩写：lte)、电子邮件、短消息服务(英文全称：short messaging service，sms)等。
84.存储器1020可用于存储软件程序以及模块，处理器1080通过运行存储在存储器1020的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器1020可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1020可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
85.输入单元1030可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元1030可包括触控面板1031以及其他输入设备1032。触控面板1031，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1031上或在触控面板1031附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板1031可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1080，并能接收处理器1080发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1031。除了触控面板1031，输入单元1030还可以包括其他输入设备1032。具体地，其他输入设备1032可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。
86.显示单元1040可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元1040可包括显示面板1041，可选的，可以采用液晶显示器(英文全称：liquid crystal display，英文缩写：lcd)、有机发光二极管(英文全称：organic light-emitting diode，英文缩写：oled)等形式来配置显示面板1041。进一步的，触控面板1031可覆盖显示面板1041，当触控面板1031检测到在其上或附近的触摸操作后，传送给处理器1080以确定触摸事件的类型，随后处理器1080根据触摸事件的类型在显示面板1041上提供相应的视觉输出。虽然在图3中，触控面板1031与显示面板1041是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板1031与显示面板1041集成而实现手机的输入和输出功能。
87.手机还可包括至少一种传感器1050，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1041的亮度，接近传感器可在手机移动到耳边时，关闭显示面板1041和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还
可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。
88.音频电路1060、扬声器1061，传声器1062可提供用户与手机之间的音频接口。音频电路1060可将接收到的音频数据转换后的电信号，传输到扬声器1061，由扬声器1061转换为声音信号输出；另一方面，传声器1062将收集的声音信号转换为电信号，由音频电路1060接收后转换为音频数据，再将音频数据输出处理器1080处理后，经rf电路1010以发送给比如另一手机，或者将音频数据输出至存储器1020以便进一步处理。
89.wifi属于短距离无线传输技术，手机通过wifi模块1070可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图3示出了wifi模块1070，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。
90.处理器1080是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器1020内的软件程序和/或模块，以及调用存储在存储器1020内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器1080可包括一个或多个处理单元；优选的，处理器1080可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1080中。
91.手机还包括给各个部件供电的电源1090(比如电池)，优选的，电源可以通过电源管理系统与处理器1080逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
92.尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。
93.在本技术实施例中，该终端所包括的处理器1080还具有以下功能：
94.s1、接收由明文日志对象转换的jsonobject对象，jsonobject对象包含若干个字段名及对应的字段值；
95.s2、将预设数组队列中存放的预设脱敏规则，依次与jsonobject对象的字段名以及对应字段值进行匹配，若匹配成功，则将字段名对应的字段值根据预设脱敏规则进行脱敏，否则与下一个预设脱敏规则进行匹配，直到预设数组队列中的所有预设脱敏规则均匹配失败，则保持字段名对应的字段值不变。
96.本技术实施例还提供一种计算机可读存储介质，用于存储程序代码，该程序代码用于执行前述各个实施例所述的一种日志脱敏处理方法中的任意一种实施方式。
97.本技术实施例还提供一种包括指令的计算机程序产品，当其在计算机上运行时，使得计算机执行前述各个实施例所述的一种日志脱敏处理方法中的任意一种实施方式。
98.本技术实施例中，提供了一种日志脱敏处理的方法，基于明文日志对象转换的jsonobject对象，将明文日志转换为字段名及对应字段值的形式，可以利用字段名的差异或相同，以及字段值的规律性，通过定义的预设脱敏规则进行脱敏，既提高了脱敏规则的可配置性，又节约了开发成本，可随时根据实际情况新增或删除脱敏规则，满足各种业务场景的需求，降低敏感信息带来的信息安全风险，解决了现有的日志脱敏技术仅针对固定的积累个人信息进行脱敏，对于不固定的信息无法脱敏或者只能固定写死字段，存在的扩展性差并且无法动态配置的技术问题。
99.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，
装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
100.本技术的说明书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本技术的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
101.应当理解，在本技术中，“至少一个(项)”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，用于描述关联对象的关联关系，表示可以存在三种关系，例如，“a和/或b”可以表示：只存在a，只存在b以及同时存在a和b三种情况，其中a，b可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b或c中的至少一项(个)，可以表示：a，b，c，“a和b”，“a和c”，“b和c”，或“a和b和c”，其中a，b，c可以是单个，也可以是多个。
102.在本技术所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
103.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
104.另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
105.所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(英文全称：read-only memory，英文缩写：rom)、随机存取存储器(英文全称：random access memory，英文缩写：ram)、磁碟或者光盘等各种可以存储程序代码的介质。
106.以上所述，以上实施例仅用以说明本技术的技术方案，而非对其限制；尽管参照前述实施例对本技术进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些
修改或者替换，并不使相应技术方案的本质脱离本技术各实施例技术方案的精神和范围。