[發明專利]一種數據處理方法和系統

有效

• 申請號: 201710375154.2
• 申請日: 2017-05-24
• 公開（公告）號: CN107301350B
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 劉希;馬寧;唐妍
• 申請（專利權）人: 國信優易數據有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京青松知識產權代理事務所(特殊普通合伙) 11384
• 代理人: 鄭青松

本發明的提供了一種數據處理方法，包括以下步驟：獲取待處理的源數據；確定源數據中可以被用來識別數據主體的信息；確定所述用來識別數據主體的信息的類型；根據所述用來識別數據主體的信息類型采用相應的處理方式來對所述信息進行處理；對處理后的數據進行驗證。本發明還提供一種數據處理系統。本發明將需要處理的源數據中可被用來識別數據主體的信息進行處理，并對處理后的數據進行驗證，使得無法從處理后的源數據中識別出數據主體，有效地保護了數據主體私有的、敏感的數據，提高數據的安全性。

技術領域

本發明涉及計算機領域，尤其涉及一種數據處理方法和系統。

背景技術

目前，隨著我國信息化建設不斷深化，企業的信息化業務系統越來越依賴于信息通信系統，信息通信系統的安全性和可靠性將直接影響到企業數據信息的安全保密性；然而，數據資源中往往包含大量的敏感信息，一旦泄露或遭到非法利用，將會給個人甚至是國家帶來無法彌補的損失。數據庫通過用戶、角色和權限技術保護數據的安全，但是由于現在大部分應用并沒有充分利用數據庫的這種保護機制，而是通過應用控制數據的訪問，如應用操作人員雖然以不同的身份登錄到應用，但都是通過一個數據庫用戶連接到數據庫，這樣雖然可以對通過應用訪問數據庫的用戶進行存取訪問限制，但無法控制直接通過數據庫用戶登錄到數據庫的數據存取。數據庫管理員(Database Administrator：DBA)可以通過程序方式批量處理一些敏感數據達到保護敏感數據的目的，不僅操作繁瑣復雜，而且現有計算機硬件以及破解軟件的算法越來越先進，傳統的脫敏算法會很容易被破解。一旦脫敏算法被破解，那么經過批量還原處理就可以獲得真實數據，造成敏感數據的嚴重泄露。

隨著大數據分析的成熟和價值挖掘的深入，從看似安全的數據中還原出用戶的敏感、隱私信息已不再困難。傳統的安全技術已無法直接使用，如何在大數據量的交換、共享及使用等過程中實現對敏感數據的精準定位和保護，達到數據安全、可靠、受控使用的目標，是數據產生者和管理者亟待解決的技術問題。

發明內容

為解決現有技術中存在的問題，本發明提供一種數據處理方法和系統，旨在解決在大數據量的交換、共享及使用等過程中實現對敏感數據的精準定位和保護，達到數據安全、可靠、受控使用的目標。

本發明采用的技術方案為：

本發明的一個實施例提供一種數據處理方法，包括以下步驟：獲取待處理的源數據；確定源數據中可以被用來識別數據主體的信息；確定所述用來識別數據主體的信息的類型；根據所述用來識別數據主體的信息類型采用相應的處理方式來對所述信息進行處理；對處理后的數據進行驗證。

可選地，所述數據處理方式包括：分別確定所述用來識別數據主體的信息中的各標識屬性或敏感屬性的數據的加密級別，根據確定的各標識屬性或敏感屬性的數據的加密級別確定相應的加密方法，以對各標識屬性或敏感屬性的數據進行加密。

可選地，所述數據處理方式包括：移除所述用來識別數據主體的信息中的直接標識符，移除所述用來識別數據主體的信息中所有記錄的部分或所有其他標識屬性，為所述用來識別數據主體的信息中的每一數據主體創建唯一標識符代替所述直接標識符。

可選地，根據所述用來識別數據主體的信息類型采用相應的處理方式來對所述信息進行處理包括：確定重身份化風險閾值；確定源數據中可以被用來識別數據主體的信息，所述信息包括：直接標識符、準標識符和高維數據；確定所述信息中的所述直接標識符；直接移除所述直接標識符或者遮蔽所述直接標識符；根據可用于網絡攻擊的準標識符和非標識符數據值建立攻擊模型；根據處理之后的所述源數據的應用場景確定最小可接受數據質量；轉換所述準標識符。