[發(fā)明專利]一種數(shù)據(jù)脫敏方法和裝置

在審

• 申請?zhí)枺?/td>: 201810169170.0
• 申請日: 2018-02-28
• 公開（公告）號: CN110210241A
• 公開（公告）日: 2019-09-06
• 發(fā)明（設(shè)計(jì)）人: 牛家浩;曹其林;張強(qiáng)
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F9/50
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 王花麗;張穎玲

本發(fā)明公開了一種數(shù)據(jù)脫敏方法，將分布式計(jì)算數(shù)據(jù)庫(Hbase)數(shù)據(jù)請求端發(fā)送的Hbase數(shù)據(jù)請求信息解析為各Hbase分布式處理節(jié)點(diǎn)對應(yīng)的子Hbase數(shù)據(jù)請求信息，并將各所述子Hbase數(shù)據(jù)請求信息發(fā)送給各自對應(yīng)的Hbase分布式處理節(jié)點(diǎn)；采用預(yù)設(shè)的所述Hbase數(shù)據(jù)請求端對應(yīng)的數(shù)據(jù)脫敏策略，對從各所述Hbase分布式處理節(jié)點(diǎn)請求得到的請求數(shù)據(jù)分別進(jìn)行數(shù)據(jù)脫敏處理；將各所述請求數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏處理后的處理結(jié)果數(shù)據(jù)分別發(fā)送給所述Hbase數(shù)據(jù)請求端。本發(fā)明還公開了一種數(shù)據(jù)脫敏的裝置、存儲(chǔ)介質(zhì)和信息處理裝置。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)脫敏方法和裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，當(dāng)前社會(huì)已進(jìn)入大數(shù)據(jù)時(shí)代；目前，隱私數(shù)據(jù)保護(hù)遇到了嚴(yán)峻的挑戰(zhàn)，數(shù)據(jù)安全成為重中之重。

數(shù)據(jù)脫敏可以在不降低安全性的前提下，使原有數(shù)據(jù)的使用范圍和共享對象得以拓展，是大數(shù)據(jù)環(huán)境下最有效的敏感數(shù)據(jù)保護(hù)方法之一。

現(xiàn)有的數(shù)據(jù)脫敏技術(shù)主要針對于關(guān)系數(shù)據(jù)庫，通常采用數(shù)據(jù)脫敏服務(wù)器進(jìn)行數(shù)據(jù)脫敏；數(shù)據(jù)脫敏服務(wù)器對從數(shù)據(jù)庫獲取的數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏處理，將數(shù)據(jù)脫敏處理后的數(shù)據(jù)發(fā)送給請求端。

現(xiàn)有數(shù)據(jù)脫敏技術(shù)的主要缺陷和不足包括：

第一、需要專門的數(shù)據(jù)脫敏服務(wù)中間件，即外置的數(shù)據(jù)脫敏服務(wù)器，增加了軟硬件成本及復(fù)雜度，運(yùn)維成本高；

第二、數(shù)據(jù)訪問請求和結(jié)果數(shù)據(jù)返回都需要經(jīng)過數(shù)據(jù)脫敏服務(wù)器，消耗大量網(wǎng)絡(luò)帶寬及計(jì)算、存儲(chǔ)資源、并發(fā)程度不高，效率低；在數(shù)據(jù)量非常龐大的情況下，通過數(shù)據(jù)脫敏服務(wù)器的方式無法滿足高性能數(shù)據(jù)脫敏的響應(yīng)時(shí)間要求。

因此，如何能精簡數(shù)據(jù)脫敏服務(wù)中間件，并提升數(shù)據(jù)脫敏效率，是亟待解決的問題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例期望提供一種數(shù)據(jù)脫敏方法和裝置，能精簡數(shù)據(jù)脫敏服務(wù)中間件，并提升數(shù)據(jù)脫敏效率。

為達(dá)到上述目的，本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

本發(fā)明實(shí)施例提供了一種數(shù)據(jù)脫敏方法，所述方法包括：

將分布式計(jì)算數(shù)據(jù)庫(Hbase，Hadoop database)數(shù)據(jù)請求端發(fā)送的Hbase數(shù)據(jù)請求信息解析為各Hbase分布式處理節(jié)點(diǎn)對應(yīng)的子Hbase數(shù)據(jù)請求信息，并將各所述子Hbase數(shù)據(jù)請求信息發(fā)送給各自對應(yīng)的Hbase分布式處理節(jié)點(diǎn)；

采用預(yù)設(shè)的所述Hbase數(shù)據(jù)請求端對應(yīng)的數(shù)據(jù)脫敏策略，對從各所述Hbase分布式處理節(jié)點(diǎn)請求得到的請求數(shù)據(jù)分別進(jìn)行數(shù)據(jù)脫敏處理；

將各所述請求數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏處理后的處理結(jié)果數(shù)據(jù)分別發(fā)送給所述Hbase數(shù)據(jù)請求端。

上述方案中，所述方法還包括：

將所述預(yù)設(shè)的所述Hbase數(shù)據(jù)請求端對應(yīng)的數(shù)據(jù)脫敏策略攜帶于所述Hbase數(shù)據(jù)請求端對應(yīng)的授權(quán)命令中。

上述方案中，所述Hbase數(shù)據(jù)請求端對應(yīng)的數(shù)據(jù)脫敏策略，包括：

所述Hbase數(shù)據(jù)請求端對應(yīng)的數(shù)據(jù)脫敏算法和/或所述數(shù)據(jù)脫敏算法的參數(shù)列表。

上述方案中，所述對從各所述Hbase分布式處理節(jié)點(diǎn)請求得到的數(shù)據(jù)分別進(jìn)行數(shù)據(jù)脫敏處理，包括：

將從所述各Hbase分布式處理節(jié)點(diǎn)請求得到的二進(jìn)制形式的請求數(shù)據(jù)分別復(fù)原為原數(shù)據(jù)形式；

對各原數(shù)據(jù)形式的請求數(shù)據(jù)分別進(jìn)行數(shù)據(jù)脫敏處理；

分別將各數(shù)據(jù)脫敏處理后的原數(shù)據(jù)形式的請求數(shù)據(jù)轉(zhuǎn)化為二進(jìn)制形式。