[發明專利]數據脫敏的方法及設備

在審

• 申請號: 201710000569.1
• 申請日: 2017-01-03
• 公開（公告）號: CN106599322A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 莫倩;張博;鄭兵;王升
• 申請（專利權）人: 北京網智天元科技股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.數據脫敏的方法，其特征在于包括如下步驟：

A）分析源數據，配置敏感策略，形成敏感信息表達式；

B）掃描源數據，依據敏感信息表達式抽取源數據中的敏感信息，生成敏感信息的鍵-值對；

C）將步驟B）得到的敏感信息的鍵-值對輸入到非結構化數據倉庫；

D）對非結構化數據倉庫中敏感信息的鍵-值對進行仿真數據脫敏，得到仿真信息的鍵-值對；

E）將仿真信息的鍵-值對分發至目標數據庫，生成脫敏數據庫。

2.根據權利要求1所述數據脫敏的方法，其特征在于：所述鍵-值對由代表數據存儲空間的“鍵”和代表數據本身的“值”構成，所述數據存儲空間可以是物理存儲器的地址，也可以是結構化數據庫中數據的位置。

3.根據權利要求1或2所述數據脫敏的方法，其特征在于：所述目標數據庫存儲除敏感信息以外的所有源數據，所述將仿真信息的鍵-值對分發至目標數據庫的過程就是按照仿真信息鍵-值對中的“鍵”尋找物理存儲器的地址或者結構化數據庫中的位置，并將仿真信息鍵-值對中的“值”嵌入到該地址或者位置。

4.根據權利要求1或2所述數據脫敏的方法，其特征在于：所述目標數據庫存儲所有源數據，所述將仿真信息的鍵-值對分發至目標數據庫的過程就是按照仿真信息鍵-值對中的“鍵”尋找物理存儲器的地址或者結構化數據庫中的位置，并將仿真信息鍵-值對中的“值”嵌入到該地址或者位置。

5.數據脫敏的設備，其特征在于包括：

源數據存儲器（1），用于存儲原始數據；

敏感信息表達式存儲庫（2），用于存儲敏感信息表達式；

非結構化數據倉庫（3），用于存儲敏感信息的鍵-值對；

目標數據庫（4），用于暫時存放目標數據并最終成為脫敏數據；

脫敏處理器（5），用于分析和掃描源數據存儲器中的源數據信息，抽取源數據中的敏感信息，生成敏感信息的鍵-值對，處理敏感信息的鍵-值對生成仿真信息的鍵-值對，并將仿真信息的鍵-值對嵌入到目標和脫敏數據庫。