[發明專利]一種數據脫敏方法和裝置

在審

• 申請號: 202110097383.9
• 申請日: 2021-01-25
• 公開（公告）號: CN113055159A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 王玥;吳佳偉;龔威;張斌;胡曉明;李鵬;曹杰;倪文亮;陳雙
• 申請（專利權）人: 興業證券股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 福州市景弘專利代理事務所(普通合伙) 35219
• 代理人: 黃以琳;張忠波

1.一種數據脫敏方法，其特征在于，包括如下步驟：

獲取待脫敏數據；

根據所述待脫敏數據建立第一趨勢數據和第二趨勢數據；

獲取用戶密碼，根據所述用戶密碼和預設的動態密鑰方案獲取動態密鑰；

根據所述用戶密碼和動態密鑰，對所述第一趨勢數據進行變更處理，得到新第一趨勢數據；

通過所述新第一趨勢數據建立新第二趨勢數據，并根據所述新第二趨勢數據、用戶密碼和動態密鑰，對所述第二趨勢數據做變更處理。

2.如權利要求1所述的數據脫敏方法，其特征在于，所述步驟“根據所述用戶密碼和預設的動態密鑰方案獲取動態密鑰”具體包括：根據設備唯一序列號和基于時間的隨機數獲取動態因子；

根據動態因子生成密鑰隊列，所述密鑰隊列長度大于102400；

對所述密鑰隊列做加密處理，所述加密處理方法包括DES或SHA；

根據所述用戶密碼獲取密鑰因子；

根據所述密鑰因子生成動態密鑰。

3.如權利要求2所述的數據脫敏方法，其特征在于，所述步驟“根據所述密鑰因子生成動態密鑰”具體包括：

通過所述密鑰因子從所述密鑰隊列中獲取動態密鑰定義塊并對其進行解密；

獲取動態密鑰的類型定義；

通過所述動態密鑰的類型定義和所述密鑰因子生成動態密鑰。

4.如權利要求1或2所述的數據脫敏方法，其特征在于，所述待脫敏數據的數量為3*N，其中N為用戶配制的最小條目數量的10倍；所述第一趨勢數據以N條待脫敏數據作為基線。

5.如權利要求1或2所述的數據脫敏方法，其特征在于，在經過對待脫敏數據的變更處理后，還包括數據還原過程，具體包括如下步驟：

從已經過脫敏處理的數據中獲取待還原數據，所述待還原數據的數量為3*N，其中N為用戶配制的最小條目數量的10倍；

獲取用戶密碼，根據所述用戶密碼獲取解密密鑰；

根據用戶密鑰和解密密鑰對所述待還原數據進行第一還原處理并拆分為3份，獲得第一還原數據；

根據用戶密鑰和解密密鑰對所述第一還原數據進行第二還原處理，獲得第二還原數據。

6.一種數據脫敏裝置，其特征在于，包括通訊單元、存儲單元、趨勢模型獲取單元、動態密鑰獲取單元和加密單元；

所述通訊單元用于獲取待脫敏數據并將其存儲于所述存儲單元；

所述趨勢模型獲取單元用于根據所述待脫敏數據建立第一趨勢數據和第二趨勢數據；

所述通訊單元還用于獲取用戶密碼，所述動態密鑰獲取單元用于根據所述用戶密碼和預設的動態密鑰方案獲取動態密鑰；

所述加密單元用于根據所述用戶密碼和動態密鑰，對所述第一趨勢數據進行變更處理，得到新第一趨勢數據；

所述加密單元還用于通過所述新第一趨勢數據建立新第二趨勢數據，并根據所述新第二趨勢數據、用戶密碼和動態密鑰，對所述第二趨勢數據做變更處理。

7.如權利要求6所述的數據脫敏裝置，其特征在于，所述所述動態密鑰獲取單元“根據所述用戶密碼和預設的動態密鑰方案獲取動態密鑰”具體包括：

根據設備唯一序列號和基于時間的隨機數獲取動態因子；

根據動態因子生成密鑰隊列，所述密鑰隊列長度大于102400；

對所述密鑰隊列做加密處理，所述加密處理方法包括DES或SHA；

根據所述用戶密碼獲取密鑰因子；

根據所述密鑰因子生成動態密鑰。

8.如權利要求7所述的數據脫敏裝置，其特征在于，所述動態密鑰獲取單元“根據所述密鑰因子生成動態密鑰”具體包括：

通過所述密鑰因子從所述密鑰隊列中獲取動態密鑰定義塊并對其進行解密；

獲取動態密鑰的類型定義；

通過所述動態密鑰的類型定義和所述密鑰因子生成動態密鑰。

9.如權利要求6或7所述的數據脫敏裝置，其特征在于，所述待脫敏數據的數量為3*N，其中N為用戶配制的最小條目數量的10倍；所述第一趨勢數據以N條待脫敏數據作為基線。

10.如權利要求6或7所述的數據脫敏裝置，其特征在于，還包括還原單元，所述還原單元用于在經過對待脫敏數據的變更處理后，對數據進行還原過程，具體包括：

從已經過脫敏處理的數據中獲取待還原數據，所述待還原數據的數量為3*N，其中N為用戶配制的最小條目數量的10倍；

獲取用戶密碼，根據所述用戶密碼獲取解密密鑰；

根據用戶密鑰和解密密鑰對所述待還原數據進行第一還原處理并拆分為3份，獲得第一還原數據；

根據用戶密鑰和解密密鑰對所述第一還原數據進行第二還原處理，獲得第二還原數據。