[發(fā)明專(zhuān)利]一種基于數(shù)據(jù)脫敏處理的數(shù)據(jù)泄露源頭定位方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910301089.8
• 申請(qǐng)日: 2019-04-15
• 公開(kāi)（公告）號(hào): CN110096897B
• 公開(kāi)（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 莊子迪;劉會(huì)議;黨美
• 申請(qǐng)（專(zhuān)利權(quán)）人: 山東三未信安信息科技有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62;G06F21/60;G06F16/245
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11212
• 代理人: 楊立;厲洋洋

本發(fā)明涉及一種基于數(shù)據(jù)脫敏處理的數(shù)據(jù)泄露源頭定位方法及裝置，數(shù)據(jù)脫敏方法包括：在數(shù)據(jù)溯源時(shí)，根據(jù)溯源數(shù)據(jù)集篩選原始數(shù)據(jù)集和用戶(hù)規(guī)則集；確定脫敏項(xiàng)并定義脫敏母規(guī)則；為用戶(hù)綁定唯一的規(guī)則變量；其中，使用用戶(hù)規(guī)則對(duì)原始數(shù)據(jù)集作脫敏處理。抽取部分溯源數(shù)據(jù)集數(shù)據(jù)作為溯源樣本集；調(diào)用用戶(hù)規(guī)則集中的用戶(hù)規(guī)則分別對(duì)溯源樣本集作逆脫敏處理，得到各個(gè)用戶(hù)規(guī)則對(duì)應(yīng)的用戶(hù)溯源集；將用戶(hù)溯源集中的數(shù)據(jù)在原始數(shù)據(jù)集中進(jìn)行匹配查詢(xún)；根據(jù)匹配查詢(xún)結(jié)果獲取溯源數(shù)據(jù)集泄露源頭。上述方法使用脫敏項(xiàng)作為區(qū)分不同用戶(hù)的標(biāo)記，具有隱蔽性且保持了數(shù)據(jù)的可用性，也實(shí)現(xiàn)了隱私數(shù)據(jù)的保護(hù)；同時(shí)在數(shù)據(jù)溯源時(shí)可快速定位數(shù)據(jù)泄露源頭。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤其涉及一種基于數(shù)據(jù)脫敏處理的數(shù)據(jù)泄露源頭定位方法及裝置。

背景技術(shù)

在信息化社會(huì)，數(shù)據(jù)蘊(yùn)含的價(jià)值已遠(yuǎn)遠(yuǎn)超過(guò)單個(gè)組織機(jī)構(gòu)開(kāi)發(fā)駕馭的能力，因此，將自身?yè)碛械臄?shù)據(jù)委托其他組織進(jìn)行數(shù)據(jù)分析，或通過(guò)數(shù)據(jù)交易流轉(zhuǎn)使數(shù)據(jù)發(fā)揮剩余價(jià)值，或在組織內(nèi)部將數(shù)據(jù)共享到各個(gè)節(jié)點(diǎn)，成為充分挖掘數(shù)據(jù)價(jià)值的實(shí)踐需求。然而在這些實(shí)踐需求面前，有如下風(fēng)險(xiǎn)及擔(dān)憂因素成為我們的掣肘：一、個(gè)人隱私數(shù)據(jù)泄露；二、數(shù)據(jù)流出后無(wú)法對(duì)泄露節(jié)點(diǎn)進(jìn)行定位追責(zé)。

然而，現(xiàn)有技術(shù)中，沒(méi)有一種較好的方法可以有效解決上述技術(shù)問(wèn)題。因此，如何在使用數(shù)據(jù)時(shí)保護(hù)個(gè)人隱私數(shù)據(jù)，以及在數(shù)據(jù)流出后對(duì)泄露節(jié)點(diǎn)進(jìn)行定位追責(zé)成為亟待解決的技術(shù)問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問(wèn)題是針對(duì)現(xiàn)有技術(shù)存在的問(wèn)題，提供一種基于數(shù)據(jù)脫敏處理的數(shù)據(jù)泄露源頭定位方法。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例提供一種數(shù)據(jù)脫敏方法，包括：

確定原始數(shù)據(jù)集D的脫敏項(xiàng)和脫敏映射空間，定義規(guī)則變量和脫敏母規(guī)則；

為用戶(hù)指定唯一的規(guī)則變量，將所述規(guī)則變量輸入所述脫敏母規(guī)則，獲得對(duì)應(yīng)的用戶(hù)規(guī)則，形成用戶(hù)與用戶(hù)規(guī)則的綁定關(guān)系并存儲(chǔ)；

利用所述用戶(hù)規(guī)則對(duì)所述原始數(shù)據(jù)集D進(jìn)行脫敏處理，獲得脫敏結(jié)果數(shù)據(jù)集；其中，所述脫敏映射空間為所述脫敏結(jié)果數(shù)據(jù)集中數(shù)據(jù)的取值域；

將所述脫敏結(jié)果數(shù)據(jù)集交付給所述用戶(hù)。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例還提供一種數(shù)據(jù)脫敏裝置，包括：

定義模塊，用于確定原始數(shù)據(jù)集D的脫敏項(xiàng)和脫敏映射空間，定義規(guī)則變量和脫敏母規(guī)則；

綁定模塊，用于為用戶(hù)指定唯一的規(guī)則變量，將所述規(guī)則變量輸入所述脫敏母規(guī)則，獲得對(duì)應(yīng)的用戶(hù)規(guī)則，形成用戶(hù)與用戶(hù)規(guī)則的綁定關(guān)系并存儲(chǔ)；

第一處理模塊，用于利用所述用戶(hù)規(guī)則對(duì)所述原始數(shù)據(jù)集D進(jìn)行脫敏處理，獲得脫敏結(jié)果數(shù)據(jù)集；其中，所述脫敏映射空間為所述脫敏結(jié)果數(shù)據(jù)集中數(shù)據(jù)的取值域；

交付模塊，用于將所述脫敏結(jié)果數(shù)據(jù)集交付給所述用戶(hù)。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例還提供一種數(shù)據(jù)脫敏裝置，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上的并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)上述方案所述的數(shù)據(jù)脫敏方法。

本發(fā)明的有益效果是：本發(fā)明將數(shù)據(jù)中的非統(tǒng)計(jì)字段作為脫敏項(xiàng)，對(duì)脫敏項(xiàng)進(jìn)行模糊化或混淆化等脫敏處理，使用脫敏項(xiàng)作為區(qū)分不同用戶(hù)的標(biāo)記，一方面具有隱蔽性且保持了數(shù)據(jù)的可用性，另一方面也實(shí)現(xiàn)了隱私數(shù)據(jù)的保護(hù)；同時(shí)在數(shù)據(jù)溯源時(shí)可快速定位數(shù)據(jù)泄露源頭。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例還提供一種數(shù)據(jù)泄露源頭定位方法，包括：篩選并獲取溯源數(shù)據(jù)集S對(duì)應(yīng)的原始數(shù)據(jù)集D，以及該原始數(shù)據(jù)集D按照上述方案所述的數(shù)據(jù)脫敏方法進(jìn)行脫敏處理后交付的一個(gè)或多個(gè)用戶(hù)對(duì)象所對(duì)應(yīng)的用戶(hù)規(guī)則構(gòu)成的集合，將所述集合作為待驗(yàn)用戶(hù)規(guī)則集；并確定所述用戶(hù)規(guī)則所對(duì)應(yīng)的脫敏母規(guī)則的類(lèi)型；