[發明專利]基于數據仿真算法的數據脫敏系統

在審

• 申請號: 202110677284.8
• 申請日: 2021-06-18
• 公開（公告）號: CN113343298A
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 肖雪;胡清;李國濤;張濱
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫園園

1.一種基于數據仿真算法的數據脫敏系統，其特征在于，該系統包括，

脫敏算法管理模塊，用于增加、修改、刪除和查找脫敏算法，提供脫敏算法的可視化維護界面；

脫敏任務管理模塊，用于指定原始數據源和目標數據源，并對原始數據源中的敏感字段選定脫敏算法，配置仿真脫敏規則、加密脫敏規則及遮蓋脫敏規則；

脫敏任務執行模塊，用于執行脫敏任務管理模塊定義的脫敏任務，將經過脫敏的敏感字段的數據和非敏感字段的數據轉存到目標數據源；

脫敏任務記錄模塊，用于管理脫敏任務的執行記錄和執行結果。

2.根據權利要求1所述的基于數據仿真算法的數據脫敏系統，其特征在于，所述脫敏任務管理模塊具體操作如下：

(1)、選擇原始數據源和目標數據源；

(2)、選擇任務的執行模式；

(3)、選擇數據增量脫敏或全量脫敏；其中，全量脫敏是將原數據源中的所有數據進行脫敏處理；增量脫敏是基于用戶自定義的時間字段將近期新增的數據進行脫敏處理。

3.根據權利要求2所述的基于數據仿真算法的數據脫敏系統，其特征在于，所述原始數據源支持對整庫脫敏和多表脫敏，實現hive、hbase、MySQL、Oracle、SQLServer及Greenplum不同數據源之間的數據脫敏。

4.根據權利要求2所述的基于數據仿真算法的數據脫敏系統，其特征在于，所述任務的執行模式支持手動和定時兩種執行模式，定時執行模式支持按照分、時、周、月的時間維度進行設置。

5.根據權利要求1所述的基于數據仿真算法的數據脫敏系統，其特征在于，用戶通過所述脫敏任務執行模塊能夠手動執行脫敏任務，手動執行脫敏任務包括已設置為定時執行的脫敏任務以及根據用戶需求完成手動執行的脫敏任務。

6.根據權利要求1所述的基于數據仿真算法的數據脫敏系統，其特征在于，所述脫敏任務記錄模塊還用于展示脫敏任務的執行時間及執行結果，同時選擇一條脫敏記錄，查看執行結果詳情；其中，執行結果詳情會詳細展示脫敏規則、脫敏算法、原始數據源、目標數據源及執行模式的信息；當任務執行失敗時，執行結果詳情會簡述任務執行失敗的原因。

7.根據權利要求1所述的基于數據仿真算法的數據脫敏系統，其特征在于，所述脫敏算法包括仿真脫敏算法、遮蓋脫敏算法及加密脫敏算法。

8.根據權利要求7所述的基于數據仿真算法的數據脫敏系統，其特征在于，所述仿真脫敏算法適用于身份證仿真、護照仿真、銀行卡仿真、手機號仿真及統一社會信用代碼仿真的構成規則固定的數據進行脫敏；

針對構成規則固定位置的數據編碼，分別維護對應的隨機碼表和映射碼表，真實值被轉換成虛構的且看起來真實的值，實現整體數據的隨機替換和映射替換。

9.根據權利要求8所述的基于數據仿真算法的數據脫敏系統，其特征在于，基于映射碼表的仿真脫敏算法屬于可逆脫敏，被脫敏數據根據映射碼表還原出原始數據，對于將身份證、護照、銀行卡、手機號及統一社會信用代碼作為主鍵的應用場景，繼續作為數據主鍵使用。

10.根據權利要求8所述的基于數據仿真算法的數據脫敏系統，其特征在于，基于隨機碼表的數據仿真脫敏，屬于不可逆脫敏，原始數據無法恢復。