[發(fā)明專利]一種基于動態(tài)數(shù)據(jù)脫敏技術(shù)的數(shù)據(jù)湖安全的實(shí)現(xiàn)方法

在審

• 申請?zhí)枺?/td>: 201911030621.3
• 申請日: 2019-10-28
• 公開（公告）號: CN111737703A
• 公開（公告）日: 2020-10-02
• 發(fā)明（設(shè)計(jì)）人: 吳奇鋒
• 申請（專利權(quán)）人: 埃睿迪信息技術(shù)（北京）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 杭州知杭知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33310
• 代理人: 孫稚源

本發(fā)明公開了一種基于動態(tài)數(shù)據(jù)脫敏技術(shù)的數(shù)據(jù)湖安全的實(shí)現(xiàn)方法，其實(shí)現(xiàn)方法包括以下步驟：基于數(shù)據(jù)脫敏技術(shù)了解動態(tài)數(shù)據(jù)脫敏技術(shù)和靜態(tài)數(shù)據(jù)脫敏技術(shù)的使用原理和使用場景，比對使用過程中異同之處，將動態(tài)數(shù)據(jù)脫敏技術(shù)嵌于數(shù)據(jù)湖框架中，基于動態(tài)數(shù)據(jù)脫敏技術(shù)的使用原理，了解不同場景下動態(tài)數(shù)據(jù)脫敏技術(shù)嵌入于數(shù)據(jù)湖框架中實(shí)際應(yīng)用，基于動態(tài)數(shù)據(jù)脫敏技術(shù)的使用原理，了解動態(tài)脫敏技術(shù)運(yùn)用于數(shù)據(jù)湖安全的方法，可對數(shù)據(jù)進(jìn)行脫敏處理，可避免敏感和關(guān)鍵信息的泄漏，造成數(shù)據(jù)湖的信息丟失現(xiàn)象，動態(tài)數(shù)據(jù)脫敏技術(shù)是數(shù)據(jù)管理過程中不可缺少的組成部分，通過與靜態(tài)數(shù)據(jù)脫敏技術(shù)的相輔相成，可有效的對數(shù)據(jù)進(jìn)行保護(hù)。

技術(shù)領(lǐng)域

本發(fā)明屬于數(shù)據(jù)湖安全相關(guān)技術(shù)領(lǐng)域，具體涉及一種基于動態(tài)數(shù)據(jù)脫敏技術(shù)的數(shù)據(jù)湖安全的實(shí)現(xiàn)方法。

背景技術(shù)

數(shù)據(jù)湖架構(gòu)面向多數(shù)據(jù)源的信息存儲，包括物聯(lián)網(wǎng)在內(nèi)，大數(shù)據(jù)分析或歸檔可通過訪問數(shù)據(jù)湖處理或交付數(shù)據(jù)子集給請求用戶，在數(shù)據(jù)湖架構(gòu)中，信息安全作為一項(xiàng)挑戰(zhàn)，往往被人忽視，相比于其它，這種類型的存儲安全要更加重要，數(shù)據(jù)湖架構(gòu)從定義上看是將所有的雞蛋放在一個籃子中，而如果其中一個存儲庫的安全被破壞，那么未知方將可能訪問所有數(shù)據(jù)，很多數(shù)據(jù)都以已于讀取的格式存儲，像是JPEG、PDF文件，如果你的數(shù)據(jù)湖架構(gòu)不夠安全，那么信息損失很容易。

現(xiàn)有的數(shù)據(jù)湖安全技術(shù)存在以下問題：數(shù)據(jù)湖安全中，數(shù)據(jù)脫敏作為數(shù)據(jù)安全的重要一環(huán)得到了業(yè)界的認(rèn)可與重視，目前數(shù)據(jù)脫敏主要分為靜態(tài)數(shù)據(jù)脫敏和動態(tài)數(shù)據(jù)脫敏，兩者數(shù)據(jù)脫敏方式在布局的過程中，大多以靜態(tài)脫敏為主，動態(tài)脫敏的普及率和使用率較低，進(jìn)而導(dǎo)致了動態(tài)脫敏技術(shù)相較于靜態(tài)脫敏技術(shù)處于落后的狀態(tài)，不利于脫敏技術(shù)的多樣化發(fā)展。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于動態(tài)數(shù)據(jù)脫敏技術(shù)的數(shù)據(jù)湖安全的實(shí)現(xiàn)方法，以解決上述背景技術(shù)中提出的數(shù)據(jù)湖安全中，數(shù)據(jù)脫敏作為數(shù)據(jù)安全的重要一環(huán)得到了業(yè)界的認(rèn)可與重視，目前數(shù)據(jù)脫敏主要分為靜態(tài)數(shù)據(jù)脫敏和動態(tài)數(shù)據(jù)脫敏，兩者數(shù)據(jù)脫敏方式在布局的過程中，大多以靜態(tài)脫敏為主，動態(tài)脫敏的普及率和使用率較低，進(jìn)而導(dǎo)致了動態(tài)脫敏技術(shù)相較于靜態(tài)脫敏技術(shù)處于落后的狀態(tài)，不利于脫敏技術(shù)的多樣化發(fā)展問題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：

一種基于動態(tài)數(shù)據(jù)脫敏技術(shù)的數(shù)據(jù)湖安全的實(shí)現(xiàn)方法，其實(shí)現(xiàn)方法包括以下步驟：基于數(shù)據(jù)脫敏技術(shù)了解動態(tài)數(shù)據(jù)脫敏技術(shù)和靜態(tài)數(shù)據(jù)脫敏技術(shù)的使用原理和使用場景，比對使用過程中異同之處，將動態(tài)數(shù)據(jù)脫敏技術(shù)嵌于數(shù)據(jù)湖框架中，基于動態(tài)數(shù)據(jù)脫敏技術(shù)的使用原理，了解不同場景下動態(tài)數(shù)據(jù)脫敏技術(shù)嵌入于數(shù)據(jù)湖框架中實(shí)際應(yīng)用，基于動態(tài)數(shù)據(jù)脫敏技術(shù)的使用原理，了解動態(tài)脫敏技術(shù)運(yùn)用于數(shù)據(jù)湖安全的方法。

優(yōu)選的，所述靜態(tài)數(shù)據(jù)脫敏，一般用在非生產(chǎn)環(huán)境，將敏感數(shù)據(jù)從生產(chǎn)環(huán)境抽取并脫敏后給到非生產(chǎn)環(huán)境使用，常用于培訓(xùn)、分析、測試、開發(fā)等非生產(chǎn)系統(tǒng)的數(shù)據(jù)庫，動態(tài)數(shù)據(jù)脫敏，常用在生產(chǎn)環(huán)境，在訪問敏感數(shù)據(jù)即時進(jìn)行脫敏，一般用來解決在生產(chǎn)環(huán)境需要根據(jù)不同情況對同一敏感數(shù)據(jù)讀取時進(jìn)行不同級別脫敏的場景，對比兩種數(shù)據(jù)脫敏技術(shù)，對兩者數(shù)據(jù)處理方法之間的異同進(jìn)行標(biāo)記。

優(yōu)選的，所述動態(tài)數(shù)據(jù)脫敏是在用戶層對數(shù)據(jù)進(jìn)行獨(dú)特屏蔽、加密、隱藏、審計(jì)或封鎖訪問途徑的流程，當(dāng)應(yīng)用程序、維護(hù)、開發(fā)工具請求通過動態(tài)數(shù)據(jù)脫敏時，實(shí)時篩選請求的SQL語句，依據(jù)用戶角色、權(quán)限和其他脫敏規(guī)則屏蔽敏感數(shù)據(jù)，并且能運(yùn)用橫向或縱向的安全等級，同時限制響應(yīng)一個查詢所返回的行數(shù)，動態(tài)數(shù)據(jù)脫敏以這種方式確保業(yè)務(wù)人員、運(yùn)維人員以及外包開發(fā)人員嚴(yán)格根據(jù)其工作所需和安全等級訪問敏感數(shù)據(jù)。