[發(fā)明專利]一種基于權(quán)限的數(shù)據(jù)脫敏方法

在審

• 申請?zhí)枺?/td>: 201810079127.5
• 申請日: 2018-01-26
• 公開（公告）號: CN108418676A
• 公開（公告）日: 2018-08-17
• 發(fā)明（設(shè)計）人: 李婷;劉強;孫大軍;曹剛
• 申請（專利權(quán)）人: 山東超越數(shù)控電子股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L29/06
• 代理公司: 濟南舜源專利事務(wù)所有限公司 37205
• 代理人: 韓洪淼

1.一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，包含如下步驟：

步驟1：對原始數(shù)據(jù)進行敏感數(shù)據(jù)的識別，并對敏感數(shù)據(jù)建立脫敏規(guī)則；

步驟2：定義權(quán)限與脫敏規(guī)則的對應(yīng)策略；

根據(jù)用戶的訪問權(quán)限，控制敏感信息、隱私信息和機密信息的訪問權(quán)限，根據(jù)不同權(quán)限對敏感數(shù)據(jù)的需求，制定與權(quán)限相對應(yīng)的脫敏策略；

步驟3：定位脫敏數(shù)據(jù)；

在訪問原始數(shù)據(jù)中的信息過程中，根據(jù)敏感數(shù)據(jù)的特征，定位并識別脫敏數(shù)據(jù)；

步驟4：動態(tài)生成脫敏數(shù)據(jù)；

在原始數(shù)據(jù)輸出顯示時，根據(jù)用戶的訪問權(quán)限對應(yīng)的脫敏策略對數(shù)據(jù)進行脫敏輸出。

2.根據(jù)權(quán)利要求1所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，脫敏規(guī)則包括屏蔽、變形、替換、隨機、格式保留加密和數(shù)據(jù)加密算法。

3.根據(jù)權(quán)利要求1或2所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，步驟1中，敏感數(shù)據(jù)包括固定信息組成的數(shù)據(jù)、有數(shù)據(jù)格式的數(shù)據(jù)和數(shù)字信息；

固定信息組成的數(shù)據(jù)，根據(jù)數(shù)據(jù)字典進行替換、數(shù)據(jù)抑制、數(shù)據(jù)隱藏，其中采用數(shù)據(jù)字典的方式時，數(shù)據(jù)字典必須加密存儲；

有數(shù)據(jù)格式的數(shù)據(jù)，根據(jù)數(shù)據(jù)格式生成滿足此格式的隨機數(shù)據(jù)，通過隨機數(shù)據(jù)進行替換，或者采用保持前綴/后綴不變，通過擾亂數(shù)據(jù)填充后半部分，或者采用格式保留加密方法對數(shù)據(jù)進行加密；

數(shù)字信息，采用數(shù)據(jù)隱藏、取整、偏移、映射的方式進行處理，或者通過Hash等算法映射成其他數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，數(shù)據(jù)抑制：使用固定數(shù)據(jù)、隨機數(shù)據(jù)進行替換；

數(shù)據(jù)隱藏：使用常量進行替換；

映射：將數(shù)據(jù)映射為新值，并保持數(shù)據(jù)順序。

5.根據(jù)權(quán)利要求1所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，步驟2中，采用基于角色的訪問控制RABC定義權(quán)限與脫敏規(guī)則的對應(yīng)策略；策略的制定根據(jù)權(quán)限制定，保證在數(shù)據(jù)最小化原則上，滿足不同權(quán)限的用戶對數(shù)據(jù)的需求；

脫敏策略由對不同類型敏感數(shù)據(jù)的脫敏規(guī)則組合而成，且數(shù)據(jù)訪問權(quán)限與脫敏策略一對一的關(guān)系或者多對一的關(guān)系。

6.根據(jù)權(quán)利要求1所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，步驟3中，原始數(shù)據(jù)是文件、數(shù)據(jù)庫中包含敏感信息的數(shù)據(jù)，定位并識別敏感信息通過正則表達式匹配或者算法實現(xiàn)。

7.根據(jù)權(quán)利要求1所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，步驟4中，脫敏數(shù)據(jù)輸出對原始敏感數(shù)據(jù)不作處理，在用戶訪問時脫敏輸出。

8.根據(jù)權(quán)利要求7所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，脫敏數(shù)據(jù)輸出對原始敏感數(shù)據(jù)不作處理，在用戶訪問時脫敏輸出，包括：用戶進行數(shù)據(jù)訪問時，根據(jù)用戶身份確定用戶權(quán)限，根據(jù)用戶權(quán)限確定脫敏策略，自動識別脫敏數(shù)據(jù)，通過脫敏策略對數(shù)據(jù)進行脫敏后輸出。

9.根據(jù)權(quán)利要求8所述的一種基于權(quán)限的數(shù)據(jù)脫敏方法，其特征在于，步驟4中，動態(tài)生成脫敏數(shù)據(jù)時，記錄敏感數(shù)據(jù)的脫敏頻率，對脫敏頻率較高的數(shù)據(jù)，在數(shù)據(jù)訪問時對脫敏數(shù)據(jù)進行預(yù)判并預(yù)先處理，或者根據(jù)脫敏規(guī)則分別對數(shù)據(jù)進行脫敏存儲。