(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211282366.3 (22)申请日 2022.10.19 (71)申请人 支付宝 （杭州） 信息技 术有限公司 地址 310000 浙江省杭州市西湖区西溪路 556号8层B段801-1 1 (72)发明人 刘焱　 (74)专利代理 机构 北京博思佳知识产权代理有 限公司 1 1415 专利代理师 李威 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/60(2013.01) H04L 101/69(2022.01) (54)发明名称 一种数据处理方法、 装置、 存储介质及电子 设备 (57)摘要 本说明书公开了一种数据处理方法、 装置、 存储介质及电子设备， 本说明书实施例中涉及安 全切面， 在业务应用程序向数据接收方进行数据 传输时， 获取用于待传输数据进行数据处理的切 面程序以及该切面程序对应的切点。 基于切点， 将该切面程序注入业务应用程序中。 通过该切面 程序， 确定数据接收方对应的网络地址， 并判断 该网络地址是否为境外网络地址， 若是， 对待传 输数据进行数据识别， 得到识别结果。 根据识别 结果， 确定针对待传输数据的数据处理策略， 以 按照确定的数据处理策略， 对待传输数据进行数 据处理。 通过切面程序有效判断出待传输数据是 否属于跨境数据， 并在待传输数据属于跨境数据 的情况下， 按照确定出的数据处理策略， 对待传 输数据处 理。 权利要求书2页 说明书10页 附图2页 CN 115378735 A 2022.11.22 CN 115378735 A 1.一种数据处 理方法， 所述方法包括： 在业务应用程序向数据接收方进行数据传输时， 获取用于对待传输数据进行数据处理 的切面程序以及所述切面 程序对应的切点； 基于所述切点， 将所述切面 程序注入所述 业务应用程序中； 通过所述切面程序， 确定所述数据接收方所对应的网络地址， 并判断所述网络地址是 否为境外网络地址； 若是， 则通过所述切面程序， 对所述待传输数据进行数据识别， 得到识别结果， 并根据 所述识别结果， 确定针对所述待传输数据的数据处理策略， 以按照所述数据处理策略， 对所 述待传输数据进行 数据处理。 2.如权利要求1所述的方法， 在业务应用程序向数据接收方进行数据传输时， 获取用于 对待传输数据进行 数据处理的切面 程序以及所述切面 程序对应的切点， 具体包括： 在业务应用程序向数据接收方进行数据传输时， 确定用于执行数据传输的函数的函数 标识； 从预设的切面程序库中确定出与 所述函数标识相匹配的切面程序， 以及确定所述切面 程序注入到所述 业务应用程序中所对应的切点。 3.如权利要求1所述的方法， 通过所述切面程序， 对所述待传输数据进行数据识别， 具 体包括： 通过所述切面程序中包含的数据识别规则， 判断所述待传输数据中是否包含有隐私数 据。 4.如权利要求3所述的方法， 根据所述识别结果， 确定针对所述待传输数据的数据处理 策略， 具体包括： 若根据所述识别结果， 确定所述待传输数据中包含有隐私数据， 则确定针对所述待传 输数据的第一数据 处理策略， 所述第一数据处理策略包括： 阻断数据传输、 日志告警、 脱敏 处理中的至少一种。 5.如权利要求3所述的方法， 根据所述识别结果， 确定针对所述待传输数据的数据处理 策略， 具体包括： 若根据所述识别结果， 确定所述待传输数据中未包含有隐私数据， 则确定针对所述待 传输数据的第二数据处 理策略， 所述第二数据处 理策略包括： 保持数据正常传输 。 6.一种数据处 理装置， 包括： 获取模块， 用于在业务应用程序向数据接收方进行数据传输时， 获取用于对待传输数 据进行数据处理的切面 程序以及所述切面 程序对应的切点； 注入模块， 用于基于所述切点， 将所述切面 程序注入所述 业务应用程序中； 判断模块， 用于通过所述切面程序， 确定所述数据接收方所对应的网络地址， 并判断所 述网络地址是否为 境外网络地址； 数据处理模块， 用于若是， 则通过所述切面程序， 对所述待传输数据进行数据识别， 得 到识别结果， 并根据所述识别结果， 确定针对所述待传输数据的数据处理策略， 以按照所述 数据处理策略， 对所述待传输数据进行 数据处理。 7.如权利要求6所述的装置， 所述获取模块， 具体用于在业务应用程序向数据接收方进 行数据传输时， 确定用于执行数据传输的函数 的函数标识； 从预设的切 面程序库中确定出权　利　要　求　书 1/2 页 2 CN 115378735 A 2与所述函数标识相匹配的切面程序， 以及确定所述切面程序 注入到所述业务应用程序中所 对应的切点。 8.如权利要求6所述的装置， 所述判断模块， 具体用于通过所述切面程序中包含的数据 识别规则， 判断所述待传输数据中是否包 含有隐私数据。 9.一种计算机可读存储介质， 所述存储介质存储有计算机程序， 所述计算机程序被处 理器执行时实现上述权利要求1 ‑5任一项所述的方法。 10.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 所述处 理器执行所述程序时实现上述权利要求1 ‑5任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115378735 A 3