[發(fā)明專利]數(shù)據(jù)脫敏系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710995533.1
• 申請(qǐng)日: 2017-10-23
• 公開(kāi)（公告）號(hào): CN107766741A
• 公開(kāi)（公告）日: 2018-03-06
• 發(fā)明（設(shè)計(jì)）人: 陸榮杰;周家術(shù);劉鵬飛
• 申請(qǐng)（專利權(quán)）人: 中恒華瑞（北京）信息技術(shù)有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/60
• 代理公司: 北京思源智匯知識(shí)產(chǎn)權(quán)代理有限公司11657
• 代理人: 毛麗琴

1.一種數(shù)據(jù)脫敏系統(tǒng)，其特征在于，包括：

數(shù)據(jù)源服務(wù)器，用于存儲(chǔ)原始數(shù)據(jù)；

目標(biāo)服務(wù)器，用于存儲(chǔ)脫敏數(shù)據(jù)；

脫敏執(zhí)行服務(wù)器，用于接收客戶端設(shè)備發(fā)送的數(shù)據(jù)脫敏指令，根據(jù)所述數(shù)據(jù)脫敏指令從所述數(shù)據(jù)源服務(wù)器中讀取原始數(shù)據(jù)放入內(nèi)存中，在內(nèi)存中執(zhí)行脫敏操作生成脫敏數(shù)據(jù)，并將所述脫敏數(shù)據(jù)發(fā)送至所述目標(biāo)服務(wù)器存儲(chǔ)；其中，所述脫敏操作包括：基于預(yù)設(shè)的數(shù)據(jù)脫敏規(guī)則對(duì)所述原始數(shù)據(jù)中的敏感信息進(jìn)行定位并生成與敏感信息對(duì)應(yīng)的替換信息、將所述原始數(shù)據(jù)中的敏感信息替換為對(duì)應(yīng)的替換信息生成所述脫敏數(shù)據(jù)。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，

所述客戶端設(shè)備包括：連接建立模塊、第一加解密模塊；所述脫敏執(zhí)行服務(wù)器包括：證書(shū)管理模塊和第二加解密模塊；

所述連接建立模塊，用于與所述脫敏執(zhí)行服務(wù)器建立HTTPs連接；

所述第一加解密模塊，用于向所述脫敏執(zhí)行服務(wù)器發(fā)送數(shù)字證書(shū)請(qǐng)求；

所述證書(shū)管理模塊，用于將與所述客戶端設(shè)備相對(duì)應(yīng)的數(shù)字證書(shū)通過(guò)所述HTTPs連接發(fā)送給所述客戶端設(shè)備，其中，所述數(shù)字證書(shū)包含加密公鑰；

所述第一加解密模塊，還用于基于TLS協(xié)議解析所述數(shù)字證書(shū)并驗(yàn)證所述加密公鑰是否有效，如果是，則生成一組隨機(jī)數(shù)，使用所述加密公鑰加密所述隨機(jī)數(shù)，并將所述隨機(jī)數(shù)的加密結(jié)果發(fā)送給所述脫敏執(zhí)行服務(wù)器；

所述第二加解密模塊，用于使用加密私鑰對(duì)所述加密結(jié)果進(jìn)行解密，獲得所述隨機(jī)數(shù)；

其中，所述客戶端設(shè)備和所述脫敏執(zhí)行服務(wù)器使用所述隨機(jī)數(shù)作為共享密鑰進(jìn)行加密通信。

3.如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述客戶端設(shè)備包括：指令發(fā)送模塊；

所述第一加解密模塊，還用于使用所述隨機(jī)數(shù)作為密鑰，基于預(yù)設(shè)的對(duì)稱加密算法對(duì)所述數(shù)據(jù)脫敏指令進(jìn)行對(duì)稱加密；

所述指令發(fā)送模塊，用于將加密后的數(shù)據(jù)脫敏指令發(fā)送給所述脫敏執(zhí)行服務(wù)器；

所述第二加解密模塊，還用于使用所述隨機(jī)數(shù)并基于所述對(duì)稱加密算法對(duì)加密后的數(shù)據(jù)脫敏指令進(jìn)行解密，獲取所述數(shù)據(jù)脫敏指令。

4.如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)脫敏指令攜帶的數(shù)據(jù)脫敏規(guī)則信息包括：敏感數(shù)據(jù)類型、與敏感數(shù)據(jù)類型對(duì)應(yīng)的脫敏算法；

所述脫敏執(zhí)行服務(wù)器，包括：

脫敏規(guī)則建立模塊，用于基于所述數(shù)據(jù)脫敏規(guī)則信息配置與所述數(shù)據(jù)源服務(wù)器對(duì)應(yīng)的數(shù)據(jù)脫敏規(guī)則模板，其中，所述數(shù)據(jù)脫敏規(guī)則模板中的數(shù)據(jù)脫敏規(guī)則包括：敏感數(shù)據(jù)類型以及對(duì)其進(jìn)行脫敏采用的脫敏算法；

脫敏數(shù)據(jù)處理模塊，用于在執(zhí)行脫敏任務(wù)時(shí)，獲取所述數(shù)據(jù)脫敏規(guī)則模板中的數(shù)據(jù)脫敏規(guī)則對(duì)所述原始數(shù)據(jù)進(jìn)行分析，定位所述原始數(shù)據(jù)中的敏感信息，確定此敏感信息的敏感數(shù)據(jù)類型以及對(duì)應(yīng)的脫敏算法，調(diào)用確定的脫敏算法生成與此敏感信息對(duì)應(yīng)的替換信息并進(jìn)行替換。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，

所述客戶端設(shè)備將脫敏算法更新包上傳到所述脫敏執(zhí)行服務(wù)器；

所述脫敏數(shù)據(jù)處理模塊，還用于根據(jù)預(yù)設(shè)的脫敏算法包名獲取所述脫敏算法更新包，并在所述脫敏算法更新包中查找與所述脫敏算法對(duì)應(yīng)的目標(biāo)類；利用java反射機(jī)制，在所述目標(biāo)類中獲取與所述脫敏算法對(duì)應(yīng)的新脫敏計(jì)算目標(biāo)方法以及屬性，調(diào)用所述新脫敏計(jì)算目標(biāo)方法以及屬性生成與此敏感信息對(duì)應(yīng)的替換信息并進(jìn)行替換。