数据脱敏方法、计算机设备及计算机存储介质与流程

1.本技术实施例涉及数据脱敏领域，具体涉及一种数据脱敏方法、计算机设备及计算机存储介质。


背景技术：

2.表格、客户端页面、网站页面等数据载体有时会记载用户的隐私信息，用户希望对这些隐私信息进行脱敏处理，以确保隐私信息不被公开。用户在对隐私信息脱敏处理时通常需要调出上述数据载体，并配置数据载体中隐私信息对应的脱敏规则，则计算机根据该脱敏规则对数据载体中的隐私信息进行脱敏处理，从而保护用户的隐私信息安全。
3.然而，数据载体的数量庞大，用户需要逐一地从数据库中调取每一份数据载体，并一一对数据载体中的隐私信息配置脱敏规则，如用户需要对海量的数据库表中的同一个字段的字段值进行脱敏，其需要从数据库中逐一地调出每一份数据库表，并对每一份数据库表中该字段配置脱敏规则，显然这十分耗费人力物力，且用户可能不熟悉数据库表的具体结构，也会导致其配置字段的脱敏规则的效率很低。因此，上述方式均限制了数据载体中隐私信息的脱敏处理效率，也十分耗费人力和时间成本。


技术实现要素：

4.本技术实施例提供了一种数据脱敏方法、计算机设备及计算机存储介质，使得用户配置的目标实体的脱敏规则能够用于对所有包含该目标实体的数据载体执行脱敏处理，从而减少用户对多份数据载体执行脱敏处理的操作。
5.本技术实施例第一方面提供了一种数据脱敏方法，所述方法应用于计算机设备，所述方法包括：
6.获取用户对目标实体的脱敏配置信息，所述脱敏配置信息用于表示所述目标实体的属性字段对应的脱敏规则；
7.响应于对目标数据载体的加载指令，加载所述目标数据载体的数据内容；
8.若所述目标数据载体的数据内容包括所述目标实体，则加载所述目标实体的属性字段对应的脱敏规则；
9.根据所述脱敏规则对所述目标实体的属性字段的字段值进行脱敏处理，得到所述目标实体的属性字段的字段值脱敏结果。
10.本技术实施例第二方面提供了一种计算机设备，所述计算机设备包括：
11.获取单元，用于获取用户对目标实体的脱敏配置信息，所述脱敏配置信息用于表示所述目标实体的属性字段对应的脱敏规则；
12.第一加载单元，用于响应于对目标数据载体的加载指令，加载所述目标数据载体的数据内容；
13.第二加载单元，用于若所述目标数据载体的数据内容包括所述目标实体，则加载所述目标实体的属性字段对应的脱敏规则；
14.脱敏处理单元，用于根据所述脱敏规则对所述目标实体的属性字段的字段值进行脱敏处理，得到所述目标实体的属性字段的字段值脱敏结果。
15.本技术实施例第三方面提供了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现前述第一方面的方法。
16.本技术实施例第四方面提供了一种计算机存储介质，计算机存储介质中存储有指令，该指令在计算机上执行时，使得计算机执行前述第一方面的方法。
17.本技术实施例第五方面提供了一种计算机程序产品，所述计算机程序产品在计算机设备上运行时，使得所述计算机设备执行前述第一方面的方法。
18.从以上技术方案可以看出，本技术实施例具有以下优点：
19.本实施例中，用户可配置目标实体的属性字段对应的脱敏规则，计算机设备可根据该脱敏规则对目标实体的属性字段的字段值进行脱敏。因此，只要是包括该目标实体的任意数据载体，其目标实体的属性字段的字段值都可以被进行脱敏处理，从而无需用户逐一地查询多份数据载体并逐一地对每一份数据载体中的字段进行脱敏处理，只需用户配置目标实体的属性字段对应的脱敏规则即可，便可实现对多份包含该目标实体的数据载体进行脱敏，大大提升了海量数据载体的脱敏效率，也能减少人力和时间成本的付出。
附图说明
20.图1为本技术实施例中网络框架示意图；
21.图2为本技术实施例中数据脱敏方法一个流程示意图；
22.图3为本技术实施例中数据脱敏方法另一流程示意图；
23.图4为本技术实施例中计算机设备一个结构示意图；
24.图5为本技术实施例中计算机设备另一结构示意图。
具体实施方式
25.本技术实施例提供了一种数据脱敏方法、计算机设备及计算机存储介质，使得用户配置的目标实体的脱敏规则能够用于对所有包含该目标实体的数据载体执行脱敏处理，从而减少用户对多份数据载体执行脱敏处理的操作。
26.请参阅图1，本技术实施例中网络框架包括：
27.业务服务器100以及终端集群；终端集群可以包括：终端设备200a、终端设备200b、终端设备200c、
……
、终端设备200n等终端设备。
28.其中，上述业务服务器100可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云数据库、云服务、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、cdn、以及大数据和人工智能平台等基础云计算服务的云服务器。终端设备(包括终端设备200a、终端设备200b、终端设备200c、
……
、终端设备200n)可以是智能手机、平板电脑、笔记本电脑、台式计算机、掌上电脑、移动互联网设备(mobileinternetdevice，mid)、可穿戴设备(例如智能手表、智能手环等)、智能电脑、智能车载等智能终端。
29.其中，业务服务器100与终端集群中的各终端设备可以建立通信连接，终端集群中的各终端设备之间也可建立通信连接。换句话说，业务服务器100可与终端设备200a、终端
设备200b、终端设备200c、
……
、终端设备200n中的各终端设备建立通信连接，例如终端设备200a与业务服务器100之间可建立通信连接。终端设备200a与终端设备200b之间可建立通信连接，终端设备200a与终端设备200c之间也可建立通信连接。其中，上述通信连接不限定连接方式，可以通过有线通信方式进行直接或间接地连接，也可以通过无线通信方式进行直接或间接地连接等，具体可根据实际应用场景确定，本技术在此不做限制。
30.应该理解，如图1所示的终端集群中的每个终端设备均可以安装有应用客户端，当该应用客户端运行于各终端设备中时，可分别与业务服务器100之间进行数据交互，使得业务服务器100可以接收来自于每个终端设备的业务数据(比如用户通过终端设备上传的财务管理数据)。其中，该应用客户端可以为财务管理应用、企业事务管理应用、浏览器应用、社交应用、即时通信应用、直播应用、游戏应用、短视频应用、视频应用、音乐应用、购物应用、小说应用、支付应用等具有显示文字、图像、音频以及视频等数据信息功能的应用客户端，具体可根据实际应用场景需求确定，在此不做限制。其中，该应用客户端可以为独立的客户端，也可以为集成在某客户端(例如财务管理客户端、企业事务管理客户端等)中的嵌入式子客户端，具体可根据实际应用场景确定，在此不做限定。
31.在相关方案中，数据载体的数量庞大，用户需要逐一地从数据库中调取每一份数据载体，并一一对数据载体中的隐私信息配置脱敏规则，如用户需要对海量的数据库表中的同一个字段的字段值进行脱敏，其需要从数据库中逐一地调出每一份数据库表，并对每一份数据库表中该字段配置脱敏规则，显然这十分耗费人力物力，且用户可能不熟悉数据库表的具体结构，也会导致其配置字段的脱敏规则的效率很低。因此，上述方式均限制了数据载体中隐私信息的脱敏处理效率，也十分耗费人力和处理时间。
32.为解决上述技术问题，特提出本技术实施例的一种数据脱敏方法。下面将结合图1的网络框架，对本技术实施例中的数据脱敏方法进行描述：
33.请参阅图2，本技术实施例中数据脱敏方法一个实施例包括：
34.201、获取用户对目标实体的脱敏配置信息，所述脱敏配置信息用于表示所述目标实体的属性字段对应的脱敏规则；
35.本实施例的方法可应用于计算机设备，该计算机设备可以是图1所示网络框架中的业务服务器100或者各终端设备。所述的目标实体可以是任意的目标对象，如单据、单据的创建人/创建时间、单据记载的金额/金额币别等目标对象，只要是用户认为涉及其隐私和敏感信息的目标对象均可。
36.当用户需要对目标实体涉及的敏感信息和隐私信息进行脱敏时，用户可在计算机设备上配置目标实体的脱敏规则，输入对目标实体的脱敏配置信息，该脱敏配置信息表示了目标实体的属性字段对应的脱敏规则。
37.属性字段是关于目标实体的属性或者目标实体记录的字段。例如，目标实体为费用报销单，则费用报销单的属性可以是费用报销单的创建人/创建时间、报销金额、归口部门等有关于费用报销单的属性，费用报销单记录的字段则可以是报销金额、创建人/创建时间、报销项目等字段。用户均可以对目标实体的属性字段配置脱敏规则，以保护敏感信息和隐私信息安全。
38.202、响应于对目标数据载体的加载指令，加载所述目标数据载体的数据内容；
39.数据载体是指用于记载数据的任意载体，例如其可以是文档、表格、数据库表、网
站页面、客户端页面、小程序页面等承载数据的载体。用户需要查看或者编辑目标数据载体时，可指示计算机设备加载目标数据载体，则计算机设备响应用户的指令，加载目标数据载体的数据内容，以供用户编辑或者查看。
40.203、若所述目标数据载体的数据内容包括所述目标实体，则加载所述目标实体的属性字段对应的脱敏规则；
41.计算机设备加载了目标数据载体的数据内容之后，判断该数据内容是否包括用户已配置脱敏规则的目标实体，若是，则加载该目标实体的属性字段对应的脱敏规则，以便使用该脱敏规则对目标实体的属性字段的字段值进行脱敏处理。
42.若该数据内容不包括用户需要脱敏的目标实体，则计算机设备可响应于对目标数据载体的加载指令，直接加载该目标数据载体的数据内容，显示目标数据载体(如显示客户端页面/网页/数据库表等等)，以供用户查阅或者编辑。
43.204、根据所述脱敏规则对所述目标实体的属性字段的字段值进行脱敏处理，得到所述目标实体的属性字段的字段值脱敏结果；
44.在加载得到目标实体的属性字段对应的脱敏规则之后，根据该脱敏规则对目标实体的属性字段的字段值进行脱敏处理，得到该目标实体的属性字段的字段值脱敏结果，实现对数据载体中目标实体的敏感信息脱敏。
45.本实施例中，用户可配置目标实体的属性字段对应的脱敏规则，计算机设备可根据该脱敏规则对目标实体的属性字段的字段值进行脱敏。因此，只要是包括该目标实体的任意数据载体，其目标实体的属性字段的字段值都可以被进行脱敏处理，从而无需用户逐一地查询多份数据载体并逐一地对每一份数据载体中的字段进行脱敏处理，只需用户配置目标实体的属性字段对应的脱敏规则即可，便可实现对多份包含该目标实体的数据载体进行脱敏，大大提升了海量数据载体的脱敏效率，也能减少人力和时间成本的付出。
46.下面将在前述图2所示实施例的基础上，进一步详细地描述本技术实施例。请参阅图3，本技术实施例中数据脱敏方法另一实施例包括：
47.301、获取用户对目标实体的脱敏配置信息，所述脱敏配置信息用于表示所述目标实体的属性字段对应的脱敏规则；
48.本实施例中，用户配置目标实体的脱敏规则的一种方式可以是，计算机设备接收到用户对多个实体中目标实体的选择操作，则加载该目标实体的多个属性字段，接收用户对目标实体的多个属性字段中任意一个或多个属性字段的脱敏配置操作，此脱敏配置操作用于表示将用户选择的该任意一个或多个属性字段绑定脱敏规则的操作，则计算机设备可根据该脱敏配置操作确定该任意一个或多个属性字段对应的脱敏规则，从而实现对目标实体的任意一个属性字段对应的脱敏规则的配置。
49.其中，用户选择目标实体时，可基于计算机设备构建的实体树进行选择。计算机设备可显示实体树，该实体树包括作为根节点的主实体，以及作为子节点的关联实体，主实体与关联实体在业务上存在关联关系，用户可在实体树上选择目标实体，则计算机设备接收用户对实体树的主实体和/或关联实体中的目标实体的选择操作。
50.例如，费用报销单作为主实体，其对应的费用报销单创建人/创建时间、费用报销单记载的金额/金额币别等与费用报销单存在业务关系的实体，可作为费用报销单这一主实体对应的关联实体。因此，可根据费用报销单及其关联的关联实体，建立实体树，费用报
销单这一主实体作为实体树的根节点，其关联实体作为实体树的子节点。用户可从实体树上一目了然地确定出主实体和关联实体，便于用户选择需要配置脱敏规则的目标实体。
51.在需要加载目标实体的多个属性字段时，计算机设备可获取目标实体的元数据信息，该元数据信息记录了目标实体的元数据，目标实体的元数据即用于描述目标实体信息的数据，例如目标实体的名称、描述、方法、访问类别、属性字段等信息，这些信息都在元数据中记载。因此，可根据目标实体的元数据信息确定目标实体的多个属性字段，并将该多个属性字段加载出来，如确定出目标实体的创建人/创建时间、名称、金额、金额币别、付款人、收款人等属性字段，进而用户可选择其中的部分或者全部属性字段配置脱敏规则。
52.302、响应于对目标数据载体的加载指令，加载所述目标数据载体的数据内容；
53.本实施例中，数据载体(包括目标数据载体)基于一个或多个实体的元数据创建而得到，如客户端上显示费用报销单的页面，该页面会记载费用报销单的创建人/创建时间、名称、金额、金额币别、付款人、收款人等有关于费用报销单的元数据，即基于费用报销单的上述元数据创建该页面，该页面显示费用报销单的多项元数据。
54.因此，可根据一个或多个实体的元数据信息创建目标数据载体，该一个或多个实体包括上述的目标实体，因此，在接收到用户对目标数据载体的加载指令时，计算机设备响应于对目标数据载体的加载指令，加载目标数据载体中的实体的元数据信息，如加载客户端页面中费用报销单的创建人/创建时间、名称、金额、金额币别、付款人、收款人等有关于费用报销单的元数据信息，以便用户查阅或者编辑该元数据信息。
55.303、若所述目标数据载体的数据内容包括所述目标实体，则加载所述目标实体的属性字段对应的脱敏规则；
56.在用户完成对目标实体的属性字段的脱敏规则的配置之后，在任何页面中，只要包含该目标实体，均可加载出对应的脱敏规则来对目标实体的属性字段的字段值进行脱敏处理。其一种方式可以是，目标数据载体包括列表页面，该列表页面用于展示至少一个业务单据，若列表页面的数据内容包括主实体，则加载该主实体的属性字段对应的脱敏规则。
57.例如，query方法是通过配置实体生成的一种用于查询的数据结构，它在列表页面一般当作数据源来使用，使用query方法生成目标业务单据的查询语句，则该查询语句包括目标业务单据这一主实体。进一步地，列表页面会根据该查询语句确定出目标业务单据，并将查询结果(即查询到的目标业务单据)显示在列表页面上。同时，计算机设备会对列表页面中该目标业务单据的属性字段对应的脱敏规则加载出来，以便根据该脱敏规则对列表页面中该目标业务单据的属性字段的字段值进行脱敏处理。
58.另一对页面加载脱敏规则的方式是，目标数据载体包括编辑页面，该编辑页面用于编辑业务单据的各个字段值，若编辑页面的数据内容包括主实体的关联实体，则加载该关联实体的属性字段对应的脱敏规则。
59.编辑页面也是根据实体创建的，如果编辑页面有该实体的关联实体的字段，也会加载各关联实体的脱敏规则。例如，编辑页面用于编辑主实体(如费用报销单)的关联实体的各属性字段的字段值，如编辑费用报销单的创建人/创建时间、名称、金额、金额币别、付款人、收款人、报销项目、归口部门等关联实体，则计算机设备可加载上述多种关联实体的属性字段对应的脱敏规则，如创建人这一关联实体，其属性字段包括创建人的名称、归属部门、职位、联系方式等有关于创建人的属性字段，计算机设备可加载上述属性字段对应的脱
敏规则以便根据该脱敏规则对各属性字段的字段值进行脱敏。
60.304、根据所述脱敏规则对所述目标实体的属性字段的字段值进行脱敏处理，得到所述目标实体的属性字段的字段值脱敏结果；
61.当目标数据载体为列表页面时，可根据列表页面中主实体的属性字段对应的脱敏规则，对列表页面中该主实体的属性字段的字段值进行脱敏处理，得到主实体的属性字段的字段值脱敏结果。
62.沿用上述例子，在加载得到列表页面中该目标业务单据的属性字段对应的脱敏规则之后，根据该脱敏规则对列表页面中该目标业务单据的属性字段的字段值进行脱敏处理，从而保障目标业务单据中的敏感字段和隐私信息不被泄露。
63.当目标数据载体为编辑页面时，可根据编辑页面中关联实体的属性字段对应的脱敏规则，对编辑页面中该关联实体的属性字段的字段值进行脱敏处理，得到关联实体的属性字段的字段值脱敏结果。
64.沿用上述例子，在加载得到编辑页面中费用报销单的各关联实体的属性字段对应的脱敏规则之后，根据该脱敏规则对编辑页面中费用报销单的创建人/创建时间、名称、金额、金额币别、付款人、收款人、报销项目、归口部门等关联实体的属性字段的字段值进行脱敏处理，同样可实现对用户的隐私信息或者敏感字段的信息安全保护。
65.本实施例中，基于实体的元数据体系，直接在实体层面配置属性字段的脱敏规则，用户无需对数据库表等数据载体的具体结构有深刻的掌握，因而可方便用户理解和操作脱敏规则的配置过程。同时，本实施例设计了多张关联数据表的脱敏处理时，能够通过配置主实体的关联实体的属性字段来实现，更加的直观，降低了用户的操作门槛，且配置完成后对所有关联页面生效，一处配置，多处使用，使得脱敏规则的配置具有复用性和延续性。
66.上面对本技术实施例中的数据脱敏方法进行了描述，下面对本技术实施例中的计算机设备进行描述，请参阅图4，本技术实施例中计算机设备一个实施例包括：
67.获取单元401，用于获取用户对目标实体的脱敏配置信息，所述脱敏配置信息用于表示所述目标实体的属性字段对应的脱敏规则；
68.第一加载单元402，用于响应于对目标数据载体的加载指令，加载所述目标数据载体的数据内容；
69.第二加载单元403，用于若所述目标数据载体的数据内容包括所述目标实体，则加载所述目标实体的属性字段对应的脱敏规则；
70.脱敏处理单元404，用于根据所述脱敏规则对所述目标实体的属性字段的字段值进行脱敏处理，得到所述目标实体的属性字段的字段值脱敏结果。
71.本实施例一种优选的实施方式中，获取单元401具体用于接收用户对多个实体中所述目标实体的选择操作；加载所述目标实体的多个属性字段；接收用户对所述目标实体的多个属性字段中任意一个或多个属性字段的脱敏配置操作；根据所述脱敏配置操作确定所述任意一个或多个属性字段对应的脱敏规则。
72.本实施例一种优选的实施方式中，获取单元401具体用于显示实体树，所述实体树包括作为根节点的主实体，以及作为子节点的关联实体，所述主实体与所述关联实体在业务上存在关联关系；接收用户对所述实体树的主实体和/或关联实体中的目标实体的选择操作。
73.本实施例一种优选的实施方式中，所述目标数据载体包括列表页面，所述列表页面用于展示至少一个业务单据；
74.第二加载单元403具体用于若所述列表页面的数据内容包括所述主实体，则加载所述主实体的属性字段对应的脱敏规则；
75.脱敏处理单元404具体用于根据所述脱敏规则对所述主实体的属性字段的字段值进行脱敏处理，得到所述主实体的属性字段的字段值脱敏结果。
76.本实施例一种优选的实施方式中，所述目标数据载体包括编辑页面，所述编辑页面用于编辑业务单据的各个字段值；
77.第二加载单元403具体用于若所述编辑页面的数据内容包括所述关联实体，则加载所述关联实体的属性字段对应的脱敏规则；
78.脱敏处理单元404具体用于根据所述脱敏规则对所述关联实体的属性字段的字段值进行脱敏处理，得到所述关联实体的属性字段的字段值脱敏结果。
79.本实施例一种优选的实施方式中，获取单元401具体用于获取所述目标实体的元数据信息，根据所述目标实体的元数据信息确定所述目标实体的多个属性字段；加载所述目标实体的多个属性字段。
80.本实施例一种优选的实施方式中，第一加载单元402具体用于根据一个或多个实体的元数据信息创建所述目标数据载体，所述一个或多个实体包括所述目标实体；响应于对目标数据载体的加载指令，加载所述目标数据载体中的实体的元数据信息。
81.本实施例中，计算机设备中各单元所执行的操作与前述图2至图3所示实施例中描述的类似，此处不再赘述。
82.本实施例中，用户可配置目标实体的属性字段对应的脱敏规则，计算机设备可根据该脱敏规则对目标实体的属性字段的字段值进行脱敏。因此，只要是包括该目标实体的任意数据载体，其目标实体的属性字段的字段值都可以被进行脱敏处理，从而无需用户逐一地查询多份数据载体并逐一地对每一份数据载体中的字段进行脱敏处理，只需用户配置目标实体的属性字段对应的脱敏规则即可，便可实现对多份包含该目标实体的数据载体进行脱敏，大大提升了海量数据载体的脱敏效率，也能减少人力和时间成本的付出。
83.下面对本技术实施例中的计算机设备进行描述，请参阅图5，本技术实施例中计算机设备一个实施例包括：
84.该计算机设备500可以包括一个或一个以上中央处理器(central processingunits，cpu)501和存储器505，该存储器505中存储有一个或一个以上的应用程序或数据。
85.其中，存储器505可以是易失性存储或持久存储。存储在存储器505的程序可以包括一个或一个以上模块，每个模块可以包括对计算机设备中的一系列指令操作。更进一步地，中央处理器501可以设置为与存储器505通信，在计算机设备500上执行存储器505中的一系列指令操作。
86.计算机设备500还可以包括一个或一个以上电源502，一个或一个以上有线或无线网络接口503，一个或一个以上输入输出接口504，和/或，一个或一个以上操作系统，例如windowsservertm，macosxtm，unixtm,linuxtm，freebsdtm等。
87.该中央处理器501可以执行前述图2至图3所示实施例中计算机设备所执行的操
作，具体此处不再赘述。
88.本技术实施例还提供了一种计算机存储介质，其中一个实施例包括：该计算机存储介质中存储有指令，该指令在计算机上执行时，使得该计算机执行前述图2至图3所示实施例中计算机设备所执行的操作。
89.本技术实施例还提供了一种计算机程序产品，其中一个实施例包括：该计算机程序产品在计算机设备上运行时，使得该计算机设备执行前述图2至图3所示实施例中计算机设备所执行的操作。
90.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
91.在本技术所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
92.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
93.另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
94.所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。