[發明專利]數據脫敏方法、裝置及存儲介質

在審

• 申請號: 201811373535.8
• 申請日: 2018-11-19
• 公開（公告）號: CN109614816A
• 公開（公告）日: 2019-04-12
• 發明（設計）人: 符尊群;孫屹峰;劉曉梅;許天意
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

本發明涉及大數據技術，揭露了一種數據脫敏方法、裝置及存儲介質，該方法創建預設數量的脫敏規則，設置敏感數據類型與所述脫敏規則之間的映射關系生成敏感數據類型表，存入脫敏規則庫。接著，該方法接收原始數據，利用預設方式識別并定位所述原始數據中的敏感字段，分析敏感字段的特征得到對應的敏感數據類型。最后，該方法根據每個敏感字段的敏感數據類型，自動調用所述脫敏規則庫中對應的脫敏規則對該敏感字段進行脫敏處理生成脫敏字段，將所述原始數據中的該敏感字段替換為所述生成的脫敏字段，直至所述原始數據中所有的敏感字段替換完畢，生成脫敏數據。利用本發明，能夠針對不同類型的敏感數據提供不同的脫敏規則，提高敏感數據的安全性。

技術領域

本發明涉及大數據技術領域，尤其涉及一種數據脫敏方法、裝置及計算機可讀存儲介質。

背景技術

數據脫敏是指對某些敏感信息通過脫敏規則進行數據的變形，實現敏感隱私數據的可靠保護。隨著大數據分析的成熟和價值挖掘的深入，利用大數據技術從大量相關聯的普通數據中還原出用戶是敏感、隱私信息等數據已不再困難。一旦數據發生泄漏，將會對個人、企業甚至國家造成極大地損失。因此，需要對，諸如身份證號、手機號、卡號、客戶號等敏感信息數據進行數據脫敏。目前，業內的脫敏處理方法較為單一，不能根據不同的敏感數據類型提供不同的脫敏規則，無法適應于敏感數據類型復雜的場景，敏感數據安全性較低。

發明內容

鑒于以上內容，本發明提供一種數據脫敏方法、裝置及計算機可讀存儲介質，其主要目的在于提高敏感數據使用的安全性。

為實現上述目的，本發明提供一種數據脫敏方法，該方法包括：

創建步驟：創建預設數量的脫敏規則，設置敏感數據類型與所述脫敏規則之間的映射關系生成敏感數據類型表，將所述脫敏規則及所述敏感數據類型表存入脫敏規則庫；

識別步驟：接收原始數據，利用預設方式識別并定位所述原始數據中的敏感字段，分析敏感字段的特征得到對應的敏感數據類型；

脫敏步驟：根據每個敏感字段的敏感數據類型，自動調用所述脫敏規則庫中對應的脫敏規則對該敏感字段進行脫敏處理生成脫敏字段，將所述原始數據中的該敏感字段替換為所述生成的脫敏字段，直至所述原始數據中所有的敏感字段替換完畢，生成脫敏數據。

優選地，所述脫敏規則是指對敏感字段進行脫敏處理采用的脫敏算法，所述脫敏算法包括以下任意一種或多種的組合：對敏感字段進行替換處理、對敏感字段進行秘鑰加密處理、對敏感字段進行均值化處理、對敏感字段進行無效化處理及對敏感字段進行基于字符隨機偏移處理。

優選地，所述敏感數據類型表定義敏感字段特征與敏感數據類型的對應關系，所述敏感字段特征包括：字段名稱、敏感等級、字段類型及字段長度的一種或多種特征。

優選地，所述識別步驟包括：

對接收到的原始數據進行初步識別，根據原始數據信息及結構，利用預設方式將原始數據分割成多個數據字段；

分析每個數據字段的內容及類型，識別每個數據字段的格式和語義，若識別某數據字段為敏感信息，則將該數據字段標記為敏感字段；

提取敏感字段特征，根據所述敏感數據類型表中敏感字段特征與敏感數據類型的對應關系，得到敏感字段對應的敏感數據類型。

優選地，所述預設方式可以采用命名實體識別、詞法分析及句法分析中的一種或多種方法。

優選地，該方法還包括：

針對每種敏感數據類型設置不同的脫敏規則，包括第一脫敏規則和第二脫敏規則；及