[發明專利]數據的脫敏方法和系統

在審

• 申請號: 201711240140.6
• 申請日: 2017-11-30
• 公開（公告）號: CN108021822A
• 公開（公告）日: 2018-05-11
• 發明（設計）人: 陳逸龍;陸廣林
• 申請（專利權）人: 廣州天鵬計算機科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 周清華

1.一種數據的脫敏方法，其特征在于，包括以下步驟：

采集原始數據，將所述原始數據轉換成數據單元；

對每個數據單元配置加密密鑰，根據所述加密密鑰對相應的數據單元進行數據脫敏，獲得脫敏數據；

在接收到訪問請求時，確定所述訪問請求中的目標數據單元，根據所述訪問請求獲取與所述目標數據單元的加密密鑰配對的解密密鑰，根據所述解密密鑰對所述目標數據單元的脫敏數據進行反向脫敏，獲得目標數據。

2.根據權利要求1所述的數據的脫敏方法，其特征在于，所述原始數據包括原始醫療數據，所述數據單元包括醫療數據單元，所述目標數據單元包括目標醫療數據單元。

3.根據權利要求2所述的數據的脫敏方法，其特征在于，所述將所述原始數據轉換成數據單元的步驟包括以下步驟：

以患者病例數據為單位將所述原始醫療數據轉換為多個醫療數據單元。

4.根據權利要求2所述的數據的脫敏方法，其特征在于，所述醫療數據單元的內容包括患者信息、醫療機構名稱、醫療數據類型、醫療數據業務索引和醫療數據產生時間。

5.根據權利要求2所述的數據的脫敏方法，其特征在于，還包括以下步驟：

在訪問結束后，對所述目標醫療數據單元的加密密鑰進行更新，根據更新后的加密密鑰對所述目標醫療數據單元進行數據脫敏，重新獲得所述目標醫療數據單元的脫敏數據。

6.根據權利要求2所述的數據的脫敏方法，其特征在于，還包括以下步驟：

在接收到訪問請求并經過預設的使用權限時間后，對所述目標醫療數據單元的的加密密鑰進行更新，根據更新后的加密密鑰對所述目標醫療數據單元進行數據脫敏，重新獲得所述目標醫療數據單元的脫敏數據。

7.根據權利要求2所述的數據的脫敏方法，其特征在于，所述將所述原始數據轉換成數據單元的步驟包括以下步驟：

按照預設的數據類型和數值范圍對所述原始醫療數據進行查驗，若所述原始醫療數據的內容與所述預設的數據類型和數值范圍相匹配，將所述原始醫療數據轉換成醫療數據單元。

8.根據權利要求7所述的數據的脫敏方法，其特征在于，所述按照預設的數據類型和數值范圍對所述原始醫療數據進行查驗的步驟包括以下步驟：

記錄所述原始醫療數據所在的數據來源對象和執行采集原始醫療數據的操作對象。

9.一種數據的脫敏系統，其特征在于，包括：

數據采集模塊，用于采集原始數據，將所述原始數據轉換成數據單元；

數據脫敏模塊，用于對每個數據單元配置加密密鑰，根據所述加密密鑰對相應的數據單元進行數據脫敏，獲得脫敏數據；

數據獲取模塊，用于在接收到訪問請求時，確定所述訪問請求中的目標數據單元，根據所述訪問請求獲取與所述目標數據單元的加密密鑰配對的解密密鑰，根據所述解密密鑰對所述目標數據單元的脫敏數據進行反向脫敏，獲得目標數據。

10.一種可讀存儲介質，其上存儲有可執行程序，該程序被處理器執行時實現權利要求1至8中任意一項所述的數據的脫敏方法的步驟。