(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211281117.2 (22)申请日 2022.10.19 (71)申请人 支付宝 （杭州） 信息技 术有限公司 地址 310000 浙江省杭州市西湖区西溪路 556号8层B段801-1 1 (72)发明人 刘焱　 (74)专利代理 机构 北京博思佳知识产权代理有 限公司 1 1415 专利代理师 李威 (51)Int.Cl. G06F 21/62(2013.01) G06F 9/54(2006.01) (54)发明名称 数据脱敏处理的方法、 装置、 存储介质及电 子设备 (57)摘要 本说明书公开了数据脱敏处理的方法、 装 置、 存储介质及电子设备。 涉及安全切面。 首先， 响应于发送方 发送的数据调用请求， 获取切面程 序以及切面程序在业务应用程序中的切点， 切面 程序用于采集发送方发送数据调用请求所基于 的访问账户。 其次， 根据切点， 将切面程序注入到 业务应用程序中。 而后， 通过切面程序采集发送 方发送数据调用请求所基于的访问账户， 并保 存。 然后， 从公共平台中获取各待检测数据。 接 着， 通过切面程序检测各待检测数据中是否携带 有切面程序采集并保存的访问账户， 得到检测结 果。 最后， 根据检测结果， 对各待检测数据进行脱 敏处理。 本方法可以提高对待检测数据进行脱 敏 的效率， 并且， 降低了隐私数据泄漏所造成的损 失。 权利要求书2页 说明书11页 附图2页 CN 115374481 A 2022.11.22 CN 115374481 A 1.一种数据脱敏处 理的方法， 包括： 响应于发送方发送的数据调用请求， 获取切面程序以及所述切面程序在业务应用程序 中的切点， 所述切面 程序用于采集所述发送方发送所述数据调用请求所基于的访问账户； 根据所述切点， 将所述切面 程序注入到所述 业务应用程序中； 通过所述切面程序采集所述发送方发送所述数据调用请求所基于的访问账户， 并保 存； 从公共平台 中获取各待检测数据； 通过所述切面程序检测所述各待检测数据中是否携带有所述切面程序采集并保存的 访问账户， 得到检测结果； 根据所述检测结果， 对所述各待检测数据进行脱敏处 理。 2.如权利要求1所述的方法， 通过所述切面程序采集所述发送方发送所述数据调用请 求所基于的访问账户， 具体包括： 确定所述发送方发送所述数据调用请求所基于的访问链接； 将所述访问链接作为输入参数输入到所述切面程序中， 以通过所述切面程序中包含的 数据识别规则， 从所述访问链接中识别所述访问链接所携带 的访问账户， 作为所述发送方 发送所述数据调用请求所基于的访问账户。 3.如权利要求1所述的方法， 通过所述切面程序检测所述各待检测数据中是否携带有 所述切面 程序采集并保存的访问账户， 得到检测结果， 具体包括： 根据所述切面 程序采集并保存的各访问账户， 构建目标访问账户列表； 检测所述各待检测数据中是否携带符合账户数据格式的账户数据， 作为待验证账户； 根据所述目标访问账户列表以及所述待验证账户， 得到检测结果。 4.如权利要求1所述的方法， 根据所述检测结果， 对所述各待检测数据进行脱敏处理， 具体包括： 若确定所述各待检测数据中携带有所述切面程序采集的访问账户， 则将携带有所述切 面程序采集并保存的访问账户的待检测数据， 作为待处 理数据； 对所述待处 理数据进行脱敏处 理， 得到脱敏后数据； 根据所述脱敏后数据， 对所述待处 理数据进行替换。 5.如权利要求4所述的方法， 对所述待处理数据进行脱敏处理， 得到脱敏后数据， 具体 包括： 对所述待处 理数据中携带的访问账户以及账户密码进行脱敏处 理， 得到脱敏后数据。 6.如权利要求1所述的方法， 根据所述检测结果， 对所述各待检测数据进行脱敏处理， 具体包括： 若确定所述各待检测数据中携带有所述切面程序采集的访问账户， 则将携带有所述切 面程序采集并保存的访问账户的待检测数据， 作为待处 理数据； 确定在所述公共平台中发布所述待处理数据的用户， 并向所述用户发送提示消息， 以 使所述用户根据所述 提示消息， 对所述待处 理数据进行脱敏处 理。 7.一种数据脱敏处 理的装置， 包括： 响应模块， 用于响应于发送方发送的数据调用请求， 获取切面程序以及所述切面程序 在业务应用程序中的切点， 所述切面程序用于采集所述 发送方发送所述数据调用请求所基权　利　要　求　书 1/2 页 2 CN 115374481 A 2于的访问账户； 注入模块， 用于根据所述切点， 将所述切面 程序注入到所述 业务应用程序中； 采集模块， 用于通过所述切面程序采集所述发送方发送所述数据调用请求所基于的访 问账户， 并保存； 获取模块， 用于从公共平台 中获取各待检测数据； 检测模块， 用于通过所述切面程序检测所述各待检测数据中是否携带有所述切面程序 采集并保存的访问账户， 得到检测结果； 处理模块， 用于根据所述检测结果， 对所述各待检测数据进行脱敏处 理。 8.如权利要求7所述的装置， 所述采集模块， 具体用于确定所述发送方发送所述数据调 用请求所基于的访问链接， 将所述访问链接作为输入参数输入到所述切 面程序中， 以通过 所述切面程序中包含的数据识别规则， 从所述访问链接中识别所述访问链接所携带的访问 账户， 作为所述发送方发送所述数据调用请求所基于的访问账户。 9.一种计算机可读存储介质， 所述存储介质存储有计算机程序， 所述计算机程序被处 理器执行时实现上述权利要求1 ‑6任一项所述的方法。 10.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 所述处 理器执行所述程序时实现上述权利要求1 ‑6任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115374481 A 3