[發(fā)明專利]數(shù)據(jù)文件可定制化脫敏方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710262559.5
• 申請日: 2017-04-20
• 公開（公告）號: CN107180200B
• 公開（公告）日: 2020-06-09
• 發(fā)明（設(shè)計）人: 付海濤;趙小錄;蘆效峰
• 申請（專利權(quán)）人: 北京數(shù)科網(wǎng)維技術(shù)有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 重慶創(chuàng)新專利商標代理有限公司 50125
• 代理人: 沈紅星

本發(fā)明屬于信息安全領(lǐng)域，提供了一種數(shù)據(jù)文件可定制化脫敏方法和系統(tǒng)，其中系統(tǒng)包括：敏感信息設(shè)置單元，用于系統(tǒng)操作人員設(shè)置默認情況下數(shù)據(jù)文件中需要保護的子節(jié)點及脫敏方法名；格式轉(zhuǎn)換器，用于轉(zhuǎn)換文件格式；數(shù)據(jù)處理單元，用于保存脫敏函數(shù)，驗證默認配置文件完整性，并根據(jù)臨時脫敏配置文件中保存的脫敏規(guī)則修改XML文件；解析器，用于解析XML文件；脫敏規(guī)則定制單元，用于設(shè)置臨時脫敏配置文件。同時本發(fā)明公開了一種方法，數(shù)據(jù)處理單元得到XML文檔的文檔對象和臨時脫敏配置文件，并根據(jù)DOM特性和節(jié)點路徑修改此文檔對象。本發(fā)明實現(xiàn)了對數(shù)據(jù)文件中敏感數(shù)據(jù)的保護，滿足了數(shù)據(jù)使用人員向不同的第三方共享數(shù)據(jù)時能對敏感數(shù)據(jù)進行定制化脫敏的需求。

技術(shù)領(lǐng)域

本發(fā)明屬于信息安全領(lǐng)域，涉及一種對數(shù)據(jù)型文件中的敏感信息脫敏保護技術(shù)，具體地說是一種數(shù)據(jù)文件可定制化脫敏方法和系統(tǒng)。

背景技術(shù)

近年來伴隨著互聯(lián)網(wǎng)的高速發(fā)展，互聯(lián)網(wǎng)同個人生活的聯(lián)系也越來越密切。這不僅給用戶帶來了生活上的遍歷，使人們能夠隨時隨地的進行瀏覽網(wǎng)頁、查詢問題、購買商品等操作，同時也使用戶產(chǎn)生了大量的有關(guān)個人隱私的行為數(shù)據(jù)，這些數(shù)據(jù)由于政府監(jiān)管、商業(yè)目的或是研究的需要將會發(fā)布或提供給第三方使用。這些發(fā)布或共享的數(shù)據(jù)中包括用戶的敏感信息，如果數(shù)據(jù)擁有者直接將這些數(shù)據(jù)發(fā)布或共享，會造成大量的個人隱私泄露，給用戶、涉事單位和社會帶來惡劣的影響；同時如果數(shù)據(jù)擁有者使用不當?shù)姆绞綄γ舾袛?shù)據(jù)進行任意處理，可能會使數(shù)據(jù)使用者對數(shù)據(jù)進行錯誤的分析，從而使數(shù)據(jù)使用者做出錯誤的決策，造成巨大的經(jīng)濟損失。

為了防止在數(shù)據(jù)發(fā)布和共享時泄露隱私信息，目前為止已經(jīng)提出了采用匿名化的方式對數(shù)據(jù)進行保護。據(jù)不完全統(tǒng)計，目前關(guān)于數(shù)據(jù)發(fā)布和共享時的數(shù)據(jù)安全的發(fā)明文獻有以下幾個。

1.社交網(wǎng)絡(luò)數(shù)據(jù)發(fā)布的混合隨機化隱私保護方法：此發(fā)明將現(xiàn)有的K-匿名法和隨機化的方法結(jié)合，能夠阻止采用結(jié)構(gòu)背景知識的重定位攻擊，滿足社交網(wǎng)絡(luò)用戶對隱私安全的需求。

2.基于頻率的軌跡抑制數(shù)據(jù)發(fā)布隱私保護的系統(tǒng)及其方法：此發(fā)明根據(jù)數(shù)據(jù)發(fā)布隱私保護系統(tǒng)，采用特定的軌跡局部抑制法進行匿名處理。

3.一種優(yōu)化的社交網(wǎng)絡(luò)圖數(shù)據(jù)發(fā)布隱私保護方法：此發(fā)明根據(jù)提出的數(shù)據(jù)發(fā)布隱私保護方法對社交網(wǎng)絡(luò)發(fā)布的數(shù)據(jù)進行隱私保護處理。

4.一種數(shù)據(jù)發(fā)布方法及裝置：此發(fā)明根據(jù)已知類別的屬性將待發(fā)布數(shù)據(jù)進行聚類處理后得到待發(fā)布數(shù)據(jù)的屬性的類別，然后根據(jù)不同屬性的類別對所對應(yīng)的發(fā)布方法來發(fā)布待發(fā)布數(shù)據(jù)，從而可以為待發(fā)布數(shù)據(jù)的發(fā)布提供隱私保護。

以上發(fā)明，數(shù)據(jù)使用人員操作的數(shù)據(jù)是源數(shù)據(jù)，而且將處理后的數(shù)據(jù)直接發(fā)布或共享給第三方，不能滿足當攻擊者為系統(tǒng)內(nèi)部數(shù)據(jù)使用人員時的數(shù)據(jù)保護需求，同時也不能滿足數(shù)據(jù)使用人員對向不同等級的第三方進行共享的數(shù)據(jù)進行不同程度的保護的需求。

發(fā)明內(nèi)容

本發(fā)明的技術(shù)任務(wù)是針對上述現(xiàn)有技術(shù)的不足，為了實現(xiàn)數(shù)據(jù)使用人員在不同數(shù)據(jù)使用場景中的敏感數(shù)據(jù)的安全，同時保證即使內(nèi)部數(shù)據(jù)使用人員對原始數(shù)據(jù)不進行任何操作，也不能獲得一些敏感度極高的數(shù)據(jù)，提供了一種數(shù)據(jù)文件可定制化脫敏方法和系統(tǒng)。

為了實現(xiàn)上述目標，本發(fā)明采取如下技術(shù)方案。

1、數(shù)據(jù)文件可定制化脫敏系統(tǒng)，其特征在于：系統(tǒng)包括敏感信息設(shè)置單元（1），解析器（2），格式轉(zhuǎn)換器（3），數(shù)據(jù)處理單元（4），脫敏規(guī)則定制單元（5）；

敏感信息設(shè)置單元（1）：用于系統(tǒng)操作人員對新接收的數(shù)據(jù)文件進行初始化脫敏設(shè)置，設(shè)置針對該數(shù)據(jù)文件默認情況下需要保護的子節(jié)點及該子節(jié)點相應(yīng)的脫敏方法名；

解析器（2）：用于解析XML文件，得到代表此XML文件的文檔對象；

格式轉(zhuǎn)換器（3）：用于將數(shù)據(jù)提供人員提供的數(shù)據(jù)文件格式轉(zhuǎn)換為XML文件格式，同時由數(shù)據(jù)使用人員選擇是否對輸出的文件進行格式轉(zhuǎn)換；