[發明專利]一種用于公共主機平臺的數據清理系統

在審

• 申請號: 201880074482.1
• 申請日: 2018-12-14
• 公開（公告）號: CN111356981A
• 公開（公告）日: 2020-06-30
• 發明（設計）人: I·B·尤瑟;P·R·沃德羅普;M·埃爾斯納;B·R·馬蒂森;A·法爾卡什;I·高克曼;D·G·德魯克
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F7/00
• 分類號: G06F7/00
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 李永敏;于靜

公開了用于管理交易處理的系統和方法。所述方法包括以下中的一個或多個：接收從客戶端設備傳輸的消息，所述消息包括用于由服務提供計算系統進行處理的預定義的結構格式，確定所述消息的類型并且基于所確定的所述消息的類型來檢測所述消息內的一個或多個敏感字段，使所述消息內的所述一個或多個敏感字段的值匿名化，同時保持所述預定義的結構格式完整，以及將所述匿名化消息傳輸至所述服務提供計算系統，所述匿名化消息包括一個或多個匿名化值，以及所述預定義的結構格式保持完整。該系統可以將來自專用網絡的數據在其被傳輸至公共服務之前匿名化。

技術領域

本申請總體上涉及一種數據清理(Sanitization)系統，并且更具體地涉及一種系統、方法和非瞬態計算機可讀介質，其使來自消息的敏感客戶端信息匿名化，同時使包括非敏感信息的消息的數據結構保持完整，從而允許第三方服務匿名地處理客戶端數據。

背景技術

公共云服務是云計算的形式，其中組織依賴于第三方云服務提供者的服務，諸如服務器、數據存儲、應用、企業計算等，其通過互聯網被遞送到組織。公共云服務可以使公司免于必須購買、管理和維護他們自己的場所內硬件和軟件基礎設施的昂貴成本。由于公共云提供者的專業知識和現有基礎設施，公共云也被部署得比場所內基礎設施快得多并且具有更大的可擴展性和可訪問性。組織甚至能夠開發其自己的應用，同時使應用由公共云托管。

然而，公共云服務通常由第三方提供，從而給予這些第三方對組織及其成員的敏感信息的訪問。敏感信息包括個人可識別信息(PII)，該個人可識別信息是關于個體(或與個體相關聯的用戶設備)的任何信息，該信息可以用于區分或跟蹤個體的身份。PII經常被犯罪者用于身份盜竊，或幫助犯罪行動的計劃。由于PII失竊的威脅，許多管轄區域已經通過了要求保護PII的法律。此外，組織也有動機保護對他們的業務敏感的私人公司信息，即使它沒有被分類為PII。

發明內容

在一個示例實施例中，提供了一種計算系統，該計算系統包括以下中的一個或多個：可以接收從客戶端設備傳輸的消息的處理器，所述消息包括用于由服務提供計算系統進行處理的預定義的結構格式，確定所述消息的類型并且基于所確定的所述消息的類型來檢測所述消息內的一個或多個敏感字段，并且對所述消息內的所述一個或多個敏感字段的值匿名化，同時保持所述預定義的結構格式完整，以及網絡接口，所述網絡接口可以向所述服務提供計算系統傳輸所述匿名化消息，所述匿名化消息包括一個或多個匿名化值，以及所述預定義的結構格式保持完整。

在另一個示例實施例中，提供了一種計算機實現的方法，其包括以下中的一個或多個：接收從客戶端設備傳輸的消息，所述消息包括用于由服務提供計算系統進行處理的預定義的結構格式，確定所述消息的類型并且基于所確定的所述消息的類型來檢測所述消息內的一個或多個敏感字段，使所述消息內的所述一個或多個敏感字段的值匿名化，同時保持所述預定義結構格式完整，以及將所述匿名化消息傳輸至所述服務提供計算系統，所述匿名化消息包括一個或多個匿名化值，以及所述預定義的結構格式保持完整。

在另一示例實施例中，提供了一種非暫時性計算機可讀介質，其具有存儲在其中的程序指令，所述程序指令在被執行時使計算機執行以下各項中的一項或多項：接收從客戶端設備傳輸的消息，所述消息包括用于由服務提供計算系統進行處理的預定義的結構格式，確定所述消息的類型并且基于所確定的所述消息的類型來檢測所述消息內的一個或多個敏感字段，使所述消息內的所述一個或多個敏感字段的值匿名化，同時保持所述預定義結構格式完整，以及將所述匿名化消息傳輸至所述服務提供計算系統，所述匿名化消息包括一個或多個匿名化值，以及所述預定義的結構格式保持完整。