[發(fā)明專利]基于數(shù)據(jù)庫的敏感數(shù)據(jù)脫敏系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110699899.0
• 申請日: 2021-06-23
• 公開（公告）號: CN113297623B
• 公開（公告）日: 2022-05-10
• 發(fā)明（設計）人: 張贛;毛成竹;樓向亮;鄧宇豪
• 申請（專利權）人: 天道金科股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/901
• 代理公司: 杭州信與義專利代理有限公司 33450
• 代理人: 馬育妙

本發(fā)明公開了一種基于數(shù)據(jù)庫的敏感數(shù)據(jù)脫敏系統(tǒng)，涉及數(shù)據(jù)脫敏技術領域，用于解決現(xiàn)有數(shù)據(jù)脫敏系統(tǒng)不能對敏感數(shù)據(jù)進行歸類并根據(jù)處理端的參數(shù)合理分配到對應的處理端進行同類處理，導致脫敏效率較低的問題，包括源數(shù)據(jù)庫、數(shù)據(jù)識別模塊、脫敏配置模塊、配置數(shù)據(jù)庫和脫敏分析庫；本發(fā)明脫敏配置模塊發(fā)送脫敏連接信令至注冊端，將通信連接成功并反饋當前位置的注冊端標記為配置端，生成配置端對應的信息獲取指令并發(fā)送至配置數(shù)據(jù)庫；脫敏配置模塊對配置端的配置數(shù)據(jù)進行分析處理，結合配置端的對應的參數(shù)進行歸一化處理以獲取配置端的配處值；通過配處值合理的選取對應的處理端對敏感數(shù)據(jù)進行脫敏處理，以提高脫敏處理的效率。

技術領域

本發(fā)明涉及數(shù)據(jù)脫敏技術領域，具體為基于數(shù)據(jù)庫的敏感數(shù)據(jù)脫敏系統(tǒng)。

背景技術

數(shù)據(jù)脫敏是指對某些敏感信息通過脫敏規(guī)則進行數(shù)據(jù)的變形，實現(xiàn)敏感隱私數(shù)據(jù)的可靠保護，在涉及客戶安全數(shù)據(jù)或者一些商業(yè)性敏感數(shù)據(jù)的情況下，在不違反系統(tǒng)規(guī)則條件下，對真實數(shù)據(jù)進行改造并提供測試使用；越來越多的政務數(shù)據(jù)需要對公眾開放，政務海量數(shù)據(jù)信息中隱藏巨大的價值，同時也包含很多敏感數(shù)據(jù)，一些涉及企業(yè)隱私信息的數(shù)據(jù)如企業(yè)主姓名、手機號碼、身份證號碼、地址、圖像等信息一旦被不慎放出，將會面臨企業(yè)信息被泄露的嚴重問題，給企業(yè)或政府造成很大損失，因此，需要一個敏感數(shù)據(jù)脫敏系統(tǒng)是必不可少的；

而在專利CN110245470A一種智能數(shù)據(jù)脫敏方法、裝置、計算機設備和存儲介質中雖然實現(xiàn)了對所述脫敏策略配置對應的脫敏執(zhí)行方式；根據(jù)所述脫敏執(zhí)行方式，執(zhí)行所述脫敏策略，得到對應的脫敏數(shù)據(jù)，可以大大減少工作量，以及計算機可讀指令被一個或多個處理器執(zhí)行時，使得一個或多個處理器執(zhí)行上述智能數(shù)據(jù)脫敏方法的步驟；但存在的不足，但敏感數(shù)據(jù)較多時，不能對敏感數(shù)據(jù)進行歸類并根據(jù)處理端的參數(shù)合理分配到對應的處理端進行同類處理，導致脫敏效率較低；

針對上述的技術缺陷，現(xiàn)提出一種解決方案。

發(fā)明內(nèi)容

本發(fā)明的目的就在于為了解決現(xiàn)有數(shù)據(jù)脫敏系統(tǒng)不能對敏感數(shù)據(jù)進行歸類并根據(jù)處理端的參數(shù)合理分配到對應的處理端進行同類處理，導致脫敏效率較低的問題，而提出一種基于數(shù)據(jù)庫的敏感數(shù)據(jù)脫敏系統(tǒng)。

本發(fā)明的目的可以通過以下技術方案實現(xiàn)：基于數(shù)據(jù)庫的敏感數(shù)據(jù)脫敏系統(tǒng)，包括源數(shù)據(jù)庫、數(shù)據(jù)識別模塊、脫敏配置模塊、配置數(shù)據(jù)庫和脫敏分析庫；

數(shù)據(jù)識別模塊用于識別源數(shù)據(jù)庫內(nèi)未脫敏的敏感數(shù)據(jù)的敏感信息并將其發(fā)送至脫敏配置模塊，敏感信息包括敏感數(shù)據(jù)的字段類型和字段內(nèi)容以及圖像類型和圖像內(nèi)容；

脫敏配置模塊用于為敏感信息進行進行脫敏配置，具體配置為：

將同一字段類型或圖像類型的字段內(nèi)容或圖像內(nèi)容進行歸類，當數(shù)量等于設定閾值時，將數(shù)量等于設定閾值的同一字段類型或圖像類型的字段內(nèi)容或圖像內(nèi)容標記為待處理數(shù)據(jù)包；

設定每個字段類型或圖像類型均對應一個脫敏策略；將待處理數(shù)據(jù)包內(nèi)對應字段類型或圖像類型與每個字段類型或圖像類型進行匹配得到對應的脫敏策略并標記為待處理策略；

將待處理數(shù)據(jù)包與對應待處理策略組合并標記為待脫敏包；脫敏配置模塊發(fā)送脫敏連接信令至注冊端，脫敏連接信令用于觸發(fā)注冊端與脫敏配置模塊建立通信連接并反饋注冊端的當前位置；

將通信連接成功并反饋當前位置的注冊端標記為配置端，生成配置端對應的信息獲取指令并發(fā)送至配置數(shù)據(jù)庫；信息獲取指令用于觸發(fā)配置數(shù)據(jù)庫搜索配置端對應的配置數(shù)據(jù)并反饋至脫敏配置模塊；配置數(shù)據(jù)包括終端信息和端效值；

脫敏配置模塊對配置端的配置數(shù)據(jù)進行分析處理，以獲取配置端的配處值；將配處值最大的配置端標記為處理端，其中，配處值是根據(jù)配置端對應的參數(shù)進行歸一化處理計算得到的一個用于評定配置端處理待脫敏包幾率的數(shù)值；