(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210669676.4 (22)申请日 2022.06.14 (71)申请人 深圳云创数安科技有限公司 地址 518101 广东省深圳市南 山街道梦海 大道5033号前海卓越金融中心(一期) 8号楼307 (72)发明人 白云　 (74)专利代理 机构 深圳市沃德知识产权代理事 务所(普通 合伙) 44347 专利代理师 高杰　郭梦霞 (51)Int.Cl. G06F 21/62(2013.01) G06F 11/30(2006.01) (54)发明名称 日志脱敏 方法、 装置、 电子设备及存 储介质 (57)摘要 本发明涉及数据处理技术， 揭露一种日志脱 敏方法， 包括： 在收到带有身份标识的日志脱敏 请求后， 根据预先确定的身份标识和敏感等级的 映射关系数据， 确定该日志脱敏请求对应的敏 感 等级， 并根据所述敏感等级对预先 获取的多个应 用日志进行扫描筛选以筛选需要脱敏的应用日 志， 得到目标应用日志； 根据预先确定的敏感等 级与脱敏规则的映射关系数据， 确定所述敏感等 级对应的脱敏规则； 根据确定的脱敏规则识别所 述目标应用日志中的敏 感数据， 并对识别的敏 感 数据进行脱敏处理， 以得到脱敏日志； 将所述脱 敏日志发送给发出所述日志脱敏请求的终端设 备和/或预先确定的终端设备。 本发明还提出一 种日志脱敏装置、 设备以及介质。 本发明可以提 高日志脱敏的效率。 权利要求书2页 说明书9页 附图2页 CN 115081016 A 2022.09.20 CN 115081016 A 1.一种日志脱敏 方法， 其特 征在于， 所述方法包括： 在收到带有身份标识的日志脱敏请求后， 根据预先确定的身份标识和敏感等级的映射 关系数据， 确定该日志脱敏请求对应的敏感等级， 并根据所述敏感等级对预先获取 的多个 应用日志进行扫描筛 选以筛选需要脱敏的应用日志， 得到目标应用日志； 根据预先确定的敏感等级与脱敏规则的映射关系数据， 确定所述敏感等级对应的脱敏 规则； 根据确定的脱敏规则识别所述目标应用日志中的敏感数据， 并对识别的敏感数据进行 脱敏处理， 以得到脱敏日志； 将所述脱敏日志发送给发出所述日志脱敏请求的终端设备和/或预先确定的终端设 备。 2.如权利要求1所述的日志脱敏方法， 其特征在于， 所述根据所述敏感等级对预先获取 的多个应用日志进行扫描筛 选以筛选需要脱敏的应用日志， 得到目标应用日志， 包括： 获取所述敏感等级对应的脱敏要求， 对所有的所述应用日志进行识别以识别符合所述 脱敏要求的需要 脱敏的应用日志， 得到待 脱敏应用日志； 将每个所述待脱敏应用日志的日志格式转换为预设的日志格式， 得到对应的标准应用 日志； 将所有所述标准应用日志按照预先确定的归并方式进行日志归并， 得到目标应用日 志。 3.如权利要求1所述的日志脱敏方法， 其特征在于， 所述根据确定的脱敏规则识别所述 目标应用日志中的敏感数据进行脱敏， 得到所述脱敏日志， 包括： 提取所述确定的脱敏规则中的脱敏字段类型； 识别所述目标应用日志中与所述脱敏字段类型相同类型的字段， 得到敏感字段； 将所述目标应用日志中的每 个敏感字段进行字符替换， 得到所述脱敏日志。 4.如权利要求2所述的日志脱敏方法， 其特征在于， 所述根据确定的脱敏规则识别所述 目标应用日志中的敏感数据进行脱敏， 得到所述脱敏日志， 包括： 提取所述确定的脱敏规则中的脱敏字段类型； 识别所述目标应用日志中与所述脱敏字段类型相同类型的字段， 得到敏感字段； 利用预设的遮 掩码生成算法对所述敏感字段进行计算， 得到遮 掩字段； 利用所述遮 掩字段替换 所述目标应用日志中对应的敏感字段， 得到所述脱敏日志。 5.如权利要求2所述的日志脱敏方法， 其特征在于， 所述将所有所述标准应用日志按照 预先确定的归并方式进行日志归并， 得到目标应用日志， 包括： 日志合并步骤： 将所有所述标准应用日志按照预设的顺序合并， 得到第一应用日志； 日志筛选步骤： 筛选所述第一应用日志中预设日志关键词字段对应的数据， 得到第二 应用日志； 告警统一步骤： 将所述第二应用日志中的所有日志信息的告警等级统一， 得到目标应 用日志。 6.如权利要求5所述的日志脱敏方法， 其特征在于， 所述将所述第 二应用日志中的所有 日志信息的告警等级统一， 得到目标应用日志， 包括： 计算所述第二应用日志中的每条日志信息进行的告警权重得分以衡量所述日志信息权　利　要　求　书 1/2 页 2 CN 115081016 A 2的告警严重程度； 利用预设的告警等级划分规则对所述告警权重得分进行等级划分， 得到所述第 二应用 日志中的每条日志信息对应的统一告警等级； 利用所述统一告警等级替换所述第 二应用日志中对应的每条 日志信息的告警等级， 得 到所述目标应用日志。 7.如权利要求1至6中任意一项所述的日志脱敏方法， 其特征在于， 所述将所述脱敏日 志发送给发出 所述日志脱敏请求的终端设备和/或预 先确定的终端设备， 包括： 计算所述脱敏日志的文件签名； 利用所述文件签名标识所述脱敏日志以对所述脱敏日志进行更新， 并将更新后的脱敏 日志发送给发出 所述日志脱敏请求的终端设备和/或预 先确定的终端设备。 8.一种日志脱敏装置， 其特 征在于， 包括： 敏感等级确定模块， 用于在 收到带有身份标识 的日志脱敏请求后， 根据预先确定的身 份标识和敏感等级的映射关系 数据， 确定该日志脱敏请求对应的敏感等级， 并根据所述敏 感等级对预先获取的多个应用日志进 行扫描筛选以筛选需要脱敏的应用日志， 得到目标应 用日志； 脱敏规则确定模块， 用于根据预先确定的敏感等级与脱敏规则的映射关系数据， 确定 所述敏感等级对应的脱敏规则； 日志脱敏模块， 用于根据确定的脱敏规则识别所述目标应用日志中的敏感数据， 并对 识别的敏感数据进行脱敏处理， 以得到脱敏日志； 将所述脱敏日志发送给发出所述日志脱 敏请求的终端设备和/或预 先确定的终端设备。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 至少一个处 理器； 以及， 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的计算机程序， 所述计算机程 序被所述至少一个处理器执行， 以使 所述至少一个处理器能够执行如权利要求 1至7中任一 项所述的日志脱敏 方法。 10.一种计算机可读存储介质， 存储有计算机程序， 其特征在于， 所述计算机程序被处 理器执行时实现如权利要求1至7中任一项所述的日志脱敏 方法。权　利　要　求　书 2/2 页 3 CN 115081016 A 3