[發(fā)明專利]一種針對結(jié)構(gòu)化數(shù)據(jù)的脫敏平臺

在審

• 申請?zhí)枺?/td>: 201910201762.0
• 申請日: 2019-03-18
• 公開（公告）號: CN110399733A
• 公開（公告）日: 2019-11-01
• 發(fā)明（設(shè)計(jì)）人: 朱兵;王旭東;邵名聲;陳清萍;蔡翔;王萍;胡聰;方圓;王陽;唐波;葉水勇;韓輝;朱筆揮
• 申請（專利權(quán)）人: 國網(wǎng)安徽省電力有限公司黃山供電公司;國家電網(wǎng)公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 深圳市百瑞專利商標(biāo)事務(wù)所(普通合伙) 44240
• 代理人: 楊大慶

本發(fā)明公開了一種針對結(jié)構(gòu)化數(shù)據(jù)的脫敏平臺，包括離線數(shù)據(jù)脫敏系統(tǒng)和在線數(shù)據(jù)脫敏系統(tǒng)，其中離線數(shù)據(jù)脫敏系統(tǒng)中的脫敏任務(wù)可針對目標(biāo)數(shù)據(jù)庫系統(tǒng)或非結(jié)構(gòu)化文件進(jìn)行；通過脫敏任務(wù)，將產(chǎn)品與提供原始數(shù)據(jù)的業(yè)務(wù)系統(tǒng)和使用脫敏后數(shù)據(jù)的系統(tǒng)連接起來，用戶可在任務(wù)內(nèi)選擇脫敏數(shù)據(jù)來源、脫敏數(shù)據(jù)去向以及最適合的數(shù)據(jù)脫敏方案。本發(fā)明能夠有效解決信息系統(tǒng)數(shù)據(jù)質(zhì)量不高及各信息系統(tǒng)之間數(shù)據(jù)共享程度偏低的問題，滿足營銷客戶、電網(wǎng)GIS、生產(chǎn)經(jīng)營等敏感數(shù)據(jù)防泄密技術(shù)和數(shù)據(jù)安全防護(hù)技術(shù)開展研究和應(yīng)用，提升信息系統(tǒng)數(shù)據(jù)質(zhì)量、促進(jìn)數(shù)據(jù)共享融合。

技術(shù)領(lǐng)域

本發(fā)明涉及一種針對結(jié)構(gòu)化數(shù)據(jù)的脫敏平臺。

背景技術(shù)

根據(jù)數(shù)據(jù)脫敏產(chǎn)品應(yīng)用場景，數(shù)據(jù)脫敏劃分為靜態(tài)數(shù)據(jù)脫敏(static datamasking[SDM])和動態(tài)數(shù)據(jù)脫敏(dynamic data masking[DDM])。

靜態(tài)數(shù)據(jù)脫敏(SDM)：一般用在非生產(chǎn)環(huán)境，將敏感數(shù)據(jù)從生產(chǎn)環(huán)境抽取并脫敏后給到非生產(chǎn)環(huán)境使用，常用于培訓(xùn)、分析、測試、開發(fā)等非生產(chǎn)系統(tǒng)的數(shù)據(jù)庫。

動態(tài)數(shù)據(jù)脫敏(DDM)：常用在生產(chǎn)環(huán)境，在訪問敏感數(shù)據(jù)即時(shí)進(jìn)行脫敏，一般用來解決在生產(chǎn)環(huán)境需要根據(jù)不同情況對同一敏感數(shù)據(jù)讀取時(shí)進(jìn)行不同級別脫敏的場景

目前國外Oracle的Data Masking組件、IBM的InfoSphere OptimData Privacy、Informatica的Informatica DataMasking工具能實(shí)現(xiàn)數(shù)據(jù)庫脫敏，但是缺少對于中文數(shù)據(jù)的識別以及脫敏算法。因此，國外的脫敏產(chǎn)品在國內(nèi)各行業(yè)沒有推廣應(yīng)用。隨著國家對個(gè)人信息保護(hù)的重視，國內(nèi)運(yùn)營商等企業(yè)對數(shù)據(jù)脫敏的研究開始具體實(shí)施。在技術(shù)層面，2014年思睿嘉得最先在國內(nèi)發(fā)布了非結(jié)構(gòu)化數(shù)據(jù)的脫敏產(chǎn)品，但針對數(shù)據(jù)庫中存儲的結(jié)構(gòu)化數(shù)據(jù)的脫敏技術(shù)國內(nèi)還在探索階段。普遍做法是運(yùn)用脫敏腳本對數(shù)據(jù)進(jìn)行脫敏處理，但是這種方法存在眾多弊端：

1.敏感數(shù)據(jù)質(zhì)量差：腳本脫敏無法實(shí)現(xiàn)高仿真形式的脫敏效果，脫敏后的數(shù)據(jù)千篇一律，無法滿足開發(fā)測試人員的使用需求；

2.無法保持關(guān)聯(lián)關(guān)系：當(dāng)數(shù)據(jù)庫表與表之間存在關(guān)聯(lián)關(guān)系時(shí)，腳本脫敏將無法保持住表間關(guān)聯(lián)關(guān)系特性，從而導(dǎo)致數(shù)據(jù)完整性的破壞。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種針對結(jié)構(gòu)化數(shù)據(jù)的脫敏平臺，解決信息系統(tǒng)數(shù)據(jù)質(zhì)量不高及各信息系統(tǒng)之間數(shù)據(jù)共享程度偏低的問題，滿足營銷客戶、電網(wǎng) GIS、生產(chǎn)經(jīng)營等敏感數(shù)據(jù)防泄密技術(shù)和數(shù)據(jù)安全防護(hù)技術(shù)開展研究和應(yīng)用，提升信息系統(tǒng)數(shù)據(jù)質(zhì)量、促進(jìn)數(shù)據(jù)共享融合。

本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：一種針對結(jié)構(gòu)化數(shù)據(jù)的脫敏平臺，包括離線數(shù)據(jù)脫敏系統(tǒng)和在線數(shù)據(jù)脫敏系統(tǒng)，其中離線數(shù)據(jù)脫敏系統(tǒng)中的脫敏任務(wù)可針對目標(biāo)數(shù)據(jù)庫系統(tǒng)或非結(jié)構(gòu)化文件進(jìn)行；通過脫敏任務(wù)，將產(chǎn)品與提供原始數(shù)據(jù)的業(yè)務(wù)系統(tǒng)和使用脫敏后數(shù)據(jù)的系統(tǒng)連接起來，用戶可在任務(wù)內(nèi)選擇脫敏數(shù)據(jù)來源、脫敏數(shù)據(jù)去向以及最適合的數(shù)據(jù)脫敏方案；

離線數(shù)據(jù)脫敏系統(tǒng)提供任務(wù)的維護(hù)管理功能，可對任務(wù)進(jìn)行停止、啟動、重啟、暫停、繼續(xù)，并且支持任務(wù)并發(fā)，充分利用系統(tǒng)資源，提高脫敏效率；脫敏任務(wù)可兼容執(zhí)行過程中遇到的異常情況，支持跳過異常數(shù)據(jù)繼續(xù)執(zhí)行任務(wù)；

離線數(shù)據(jù)脫敏系統(tǒng)支持多種數(shù)據(jù)源，包括Oracle、DB2、SQL Server、MySQL 數(shù)據(jù)庫及數(shù)據(jù)倉庫；并支持?jǐn)?shù)據(jù)庫到數(shù)據(jù)庫、數(shù)據(jù)庫到文件、文件到文件、文件到數(shù)據(jù)庫的方式；

離線數(shù)據(jù)脫敏系統(tǒng)能夠按照用戶指定的一部分敏感數(shù)據(jù)或預(yù)定義的敏感數(shù)據(jù)特征，在執(zhí)行任務(wù)過程中對抽取的數(shù)據(jù)進(jìn)行自動的識別，發(fā)現(xiàn)敏感數(shù)據(jù)，并自動的根據(jù)規(guī)則對發(fā)現(xiàn)的敏感數(shù)據(jù)進(jìn)行脫敏處理。

進(jìn)一步的，(1)、脫敏方式：系統(tǒng)能夠支持自定義、圖形化操作的脫敏規(guī)則和脫敏方式，支持UNICODE標(biāo)準(zhǔn)、中文字符編碼；支持自定義、圖形化脫敏規(guī)則，并且基于客戶要求，提供自定義脫敏接口。