对于常规的页面展示服务,一般会通过【Web页面-应用-数据库】的访问形式进行数据流的传输,动态脱敏无需更改数据库底层数据,而是在应用中内嵌SDK,调用数据安全中心提供的API,实现敏感数据的脱敏。
在脱敏过程中,应用程序会从源数据库中读取原始数据,一般为未经过脱敏的数据,在应用程序中暂存该部分数据;如果判断发现需要对该数据进行脱敏操作(一般根据应用和访问权限进行判断),则会在代码中通过嵌入SDK,将敏感数据通过API请求发送至服务端,服务端通过输入的算法参数,将该部分敏感数据进行脱敏处理,再将脱敏后的数据返回给应用程序,此时应用程序就能够将脱敏完成的数据送至前端页面进行展示,或供外部导出使用。
以上摘自《阿里云数据隐私保护白皮书》,这本电子书收录开发者藏经阁下载地址:https://developer.aliyun.com/topic/download?id=8241
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。