CN113672977B 隐私数据处理方法和装置 （杭州蚂蚁酷爱科技有限公司）

本说明书实施例公开了一种隐私数据处理行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相关的辅助信息；对获取的SQL语句所在的数据表之间的关联关系以及所述字段和述图谱数据模式包括多个节点和连接不同节点2获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相关的对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘关系据所在的数据表之间的关联关系以及所述字段和所述数据表之基于所述血缘关系信息，在目标图数据库中创建表征所述隐私查询所述源数据库中是否存储有所述隐私数据所述基于所述血缘关系信息，在目标图数据库中创建表征所述隐私数如果所述源数据库中存储有所述存量关联关系信息，则将基于所述融合后的血缘关系信息，获取第一隐私字段和第二隐私字段各自的元数据，如果所述差异度超过差异度阈值，则删除所述融合后的血缘基于所述增量操作信息和与所述隐私数据相关的辅助信息，确获取所述增量血缘关系信息与所述源数据库中存储的存量关联关系信息之间的差异5.如权利要求4所述的方法，所述存量关联关系信息存储于所述源数据库的存量关联所述获取所述增量血缘关系信息与所述源数据库中存储的存量关联关系信息之间的3基于所述增量血缘关系表与所述存量关联关系表之间的差集，确定所将所述隐私数据之间的血缘关系信息转化为三元基于所述三元组结构数据指示的源节点与目标节点之间的关联关7.如权利要求1至6中任一项所述的方法所述隐私数据所在的数据表之间的关联关系包括依赖所述字段与所述数据表之间的关联关系包括从属第一获取单元，获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述述隐私数据所在的数据表之间的关联关系以及所述字段和所述数据表之间的关联关创建单元，基于所述血缘关系信息，在目标图被安排成存储计算机可执行指令的存储器，所述可执行指令在被获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相关的对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘关系据所在的数据表之间的关联关系以及所述字段和所述数据表之基于所述血缘关系信息，在目标图数据库中创建表征所述隐私个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操4获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相关的对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘关系据所在的数据表之间的关联关系以及所述字段和所述数据表之基于所述血缘关系信息，在目标图数据库中创建表征所述隐私5[0002]隐私数据在不同业务单元之间流转的过程中，其加工使用可能会引发合规的问理方案。[0008]获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相[0009]对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘私数据所在的数据表之间的关联关系以及所述字段和所述数据表之间的关联[0013]第一获取单元，获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与间的血缘关系信息，所述血缘关系信息用于指示所述隐私数据所在的字段之间的关联关6[0020]获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相[0021]对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘私数据所在的数据表之间的关联关系以及所述字段和所述数据表之间的关联[0025]获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相[0026]对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘私数据所在的数据表之间的关联关系以及所述字段和所述数据表之间的关联关联关系以及隐私数据所在的字段与数据表之间的关联关系在内的源数据库中隐私数据之间的血缘关系信息，所得到的血缘关系信息能够更精细地反映隐私数据之间的血缘关7接的节点之间的关联关系，进一步基于图谱数据模式将辅助信息存储至目标图数据库中，[0030]此处所说明的附图用来提供对本说明书的进一步理解，构成本说明书的一部本说明书的示意性实施例及其说明用于解释本说明书，并不构成对本说明书的不当限定。员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件保护的范8[0045]知识图谱(KnowledgeGraph)：在图书情报界称为知识域可视化或知识域映射地隐私数据所在的数据表之间的关联关系以及隐私数据所在的字段与数据表之间的关联关息存储至目标图数据库中，使得隐私数据之间的血缘关系能够以知识图谱的形式进行存开放数据处理服务(OpenDataProcessingService，ODPS)数据库、数据资源平台9据信息用于描述业务数据所在的数据表及数据表中中存储的存量关联关系信息进行融合。为了提高得到的血缘关系信息的准确性和可靠性，[0063]请参考图4，为本说明书的一个实施例提供的一种隐私数据处理方法的流程示意[0064]S402，获取对源数据库执行的涉及隐私数据的SQL语句和与隐私数据相关的辅助通过对源数据库中存储的业务数据进行隐私数据扫描以及对源数据库中存储的元数据信段identify_no由表Table2中的字段identify_no复制得到，字段tenantId由字段据表Table2。隐私数据所在的字段与数据表之间的关联关系可以包括从属关系(belong)，比如字段identify_no属于数据表则的字词；上述语法顺序是指SQL语句中约定的语义单元的语法规则顺序。按照SQL语句的语法规则对SQL语句进行语义解析，可以得到SQL语句中描述的字段与字段之间、字段与数identify_no复制而来；(2)数据表Table1中的字段mobile_no由数据表Table2中的字段mobile_no复制而来；(3)数据表Table1依赖于数据表Table2；(4)数据表Table1中的字段(3)为隐私数据所在的数据表之间的关联关系，上述关联关系(4)至(7)为私数据之间的血缘关系信息转化为三元组结构数据(source_node，target_node，对上述血缘关系信息进行转换得到三元组结构columnComment、sensitiveLevel以及sensitiveType为用于描述字段Column的辅助信息，Column的敏感数据类型；Edge为边，其用于描述节点之间的关联关系，其下方的fromId、[0088]示例地，以上文所述的三元组结构数据(Table2,Table1,depend)和(Table1.mobile_no,Table1,belong)为例，Table2则作为上述图谱数据模式中的节点生成连接节点Table和节点Column之间的(“sensitiveType”,“bankcard_no”).bothE()。当然，图查询语句还可以例如为[0093]又如，在对隐私数据进行纠错这一应用场景中，如果将数据表Table1中的字段Table2的bankcard_no来源于数据表Table1，因而可通过血缘扩散的方式，自动将数据表Table1的字段bankcard_no的隐私数据类型进行修改，而不需要用户逐一对每条数据进行[0094]需要说明的是，本说明书实施例的隐私数据处理方法还可以用于隐私数据溯源、在的数据表之间的关联关系以及隐私数据所在的字段与数据表之间的关联关系在内的源[0098]进一步地，由于对SQL语句进行解析得到的血缘关系信息与存量关联关系信息之血缘关系信息中删除第一隐私字段Table1.mobile_no与第二隐私字段Table2.mobile_no[0107]S414，获取增量血缘关系信息与源数据库中存储的存量关系信息之间的差异信[0108]考虑到存量关系信息通常是以关系型数据表的形式存储于源数据库的存量关联应的字段bankcard_no与数据表Table2之间的关联关系的关系型数据表，得到增量血缘关际需要选择从源数据库或者目标图数据库中获取隐私数据之间隐私数据处理装置。图7是本说明书实施例提供的一种隐私数据处理装置700的结构示意之间的血缘关系的图谱数据模式，所述图谱数据模式包括多个节点和连接不同节点的边，[0122]比对单元，将所述第一隐私字段的元数据和所述第二隐私字段的元数据进行比[0126]增量血缘确定单元，基于所述增量操作信息和与所述隐[0132]可选地，所述隐私数据所在的字段之间的关联关系数据表之间的关联关系以及隐私数据所在的字段与数据表之间的关联关系在内的源数据[0136]显然，本说明书实施例的隐私数据处理装置可以作为上述图4所示的隐私数据处[0138]处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(IndustryStandardArchitecture，工业标准体系结构)总线、PCI(Peripheral[0141]获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相[0142]对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘私数据所在的数据表之间的关联关系以及所述字段和所述数据表之间的关联[0145]上述如本说明书图4所示实施例揭示的隐私数据处理装置执行的方法可以应用于[0146]应理解，本说明书实施例的电子设备可以实现隐私数据处理装置在图4所示实施[0149]获取对源数据库执行的涉及隐私数据的结构化查询SQL语句和与所述隐私数据相[0150]对获取的SQL语句进行语义解析，以得到所述源数据库中的隐私数据之间的血缘私数据所在的数据表之间的关联关系以及