(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211170352.2 (22)申请日 2022.09.22 (71)申请人 中国平安财产保险股份有限公司 地址 518000 广东省深圳市福田区益田路 5033号平安金融中心12、 13、 38、 39、 40 层 (72)发明人 李连钢　 (74)专利代理 机构 深圳市世联合知识产权代理 有限公司 4 4385 专利代理师 姜妍 (51)Int.Cl. G06F 21/62(2013.01) G06N 3/04(2006.01) G06N 3/08(2006.01) G06F 16/35(2019.01)G06F 40/289(2020.01) G06F 40/30(2020.01) (54)发明名称 一种敏感信息的脱敏方法、 装置、 计算机设 备及存储介质 (57)摘要 本申请实施例属于信息安全 领域， 涉及一种 敏感信息的脱敏方法， 包括创建脱敏工具， 将训 练好的敏感数据识别模型封装于脱敏工具中； 响 应于客户端发送的敏感数据访问请求， 获得敏 感 数据访问请求对应的响应数据； 通过敏感数据 识 别模型识别响应数据中的敏感信息； 基于敏感数 据访问请求中携带的访问接口配置敏感信息的 脱敏规则， 将脱敏规则下发至脱敏工具； 通过脱 敏工具使用脱敏规则对 敏感信息进行脱敏， 得到 脱敏数据， 并将脱敏数据返回至客户端。 本申请 还提供一种敏感信息的脱 敏装置、 计算机设备及 存储介质。 此外， 本申请 还涉及区块链技术， 敏 感 信息可存储于区块链中。本申请能够提升响应数 据的安全性， 避免隐私泄 露。 权利要求书2页 说明书13页 附图5页 CN 115544560 A 2022.12.30 CN 115544560 A 1.一种敏感信息的脱敏 方法， 其特 征在于， 包括下述 步骤： 创建脱敏工具， 将训练好的敏感数据识别模型封装于所述脱敏工具中； 响应于客户 端发送的敏感数据访问请求， 获得所述敏感数据访问请求对应的响应数 据； 通过所述敏感数据识别模型识别所述响应数据中的敏感信息； 基于所述敏感数据访问请求中携带的访问接口配置所述敏感信 息的脱敏规则， 将所述 脱敏规则下发至所述脱敏工具； 通过所述脱敏工具使用所述脱敏规则对所述敏感信息进行脱敏， 得到脱敏数据， 并将 所述脱敏 数据返回至所述 客户端。 2.根据权利要求1所述的敏感信 息的脱敏方法， 其特征在于， 在所述将训练好的敏感数 据识别模型封装于所述脱敏工具中的步骤之前还 包括： 获取历史业务数据集， 对所述历史业务数据集中的业务数据进行分词处理， 得到分词 数据； 将所述分词数据输入预构建的初始敏感数据识别模型， 所述初始敏感数据识别模型包 括词向量层、 Bi ‑LSTM层、 CRF层和输出层； 通过所述词向量层将所述分词数据中的分词转换为词向量； 将所述词向量输入所述Bi ‑LSTM层进行 特征提取， 得到语义特 征向量； 将所述语义特 征向量输入所述CRF层进行计算， 输出概 率最大的最优标注序列； 根据所述最优标注序列计算损失函数值， 基于所述损失函数值调整所述初始敏感数据 识别模型的模型参数， 继续进行迭代训练， 直至模型收敛， 输出最终的敏感数据识别模型。 3.根据权利要求2所述的敏感信 息的脱敏方法， 其特征在于， 所述通过所述词向量层将 所述分词数据中的分词转换为词向量的步骤 包括： 将每个所述分词进行编码处 理转换为词汇 表向量； 将所述词汇表向量输入到所述词向量层中， 根据每个所述分词的上下文信 息得到词向 量映射表； 基于所述词向量映射表得到每 个所述分词对应的词向量。 4.根据权利要求2所述的敏感信 息的脱敏方法， 其特征在于， 所述将所述词向量输入所 述Bi‑LSTM层进行 特征提取， 得到语义特 征向量的步骤 包括： 通过所述Bi ‑LSTM层的前向层和后向层对所述词向量进行特征提取， 分别得到前向隐 藏特征和后向隐藏特 征； 将所述前向隐藏特 征和所述后向隐藏特 征按照位置拼接得到全局隐藏特 征； 根据所述全局隐藏特 征获得所述语义特 征向量。 5.根据权利要求1所述的敏感信 息的脱敏方法， 其特征在于， 所述基于所述敏感数据访 问请求中携带的访问接口配置所述敏感信息的脱敏规则的步骤 包括： 基于所述敏感数据访问请求中携带的访问接口确定业 务类型； 根据所述 业务类型为所述敏感信息配置对应的脱敏规则。 6.根据权利要求5所述的敏感信 息的脱敏方法， 其特征在于， 所述根据 所述业务类型为 所述敏感信息配置对应的脱敏规则的步骤 包括： 根据所述 业务类型识别所述敏感信息中的第一敏感数据和第二敏感数据；权　利　要　求　书 1/2 页 2 CN 115544560 A 2对所述第一敏感数据和所述第二敏感数据分别标注对应的第一注解信息和第二注解 信息； 配置所述第一注解信息和所述第二注解信息对应的第一脱敏规则和第二脱敏规则。 7.根据权利要求5所述的敏感信 息的脱敏方法， 其特征在于， 在所述根据 所述业务类型 为所述敏感信息配置对应的脱敏规则的步骤之后还 包括： 建立所述 业务类型、 所述敏感信息和所述脱敏规则之间的映射关系； 将所述映射关系配置 到脱敏规则表中。 8.一种敏感信息的脱敏装置， 其特 征在于， 包括： 创建模块， 用于创建脱敏工具， 将训练好的敏感数据识别模型封装于所述脱敏工具中； 响应模块， 用于响应于客户端发送的敏感数据访 问请求， 获得所述敏感数据访 问请求 对应的响应数据； 识别模块， 用于通过 所述敏感数据识别模型识别所述响应数据中的敏感信息； 配置模块， 用于基于所述敏感数据访问请求中携带的访问接口配置所述敏感信 息的脱 敏规则， 将所述脱敏规则下发至所述脱敏工具； 脱敏模块， 用于通过所述脱敏工具使用所述脱敏规则对所述敏感信息进行脱敏， 得到 脱敏数据， 并将所述脱敏 数据返回至所述 客户端。 9.一种计算机设备， 包括存储器和处理器， 所述存储器中存储有计算机可读指令， 所述 处理器执行所述计算机可读指令时实现如权利要求1至7中任一项所述的敏感信息的脱敏 方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 可读指令， 所述计算机可读指 令被处理器执行时实现如权利要求 1至7中任一项 所述的敏感 信息的脱敏 方法的步骤。权　利　要　求　书 2/2 页 3 CN 115544560 A 3