[發明專利]一種基于血緣解析的動態數據脫敏方法

在審

• 申請號: 202111160729.1
• 申請日: 2021-09-30
• 公開（公告）號: CN113901513A
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 陳衛;汪德福;譚巍
• 申請（專利權）人: 四川新網銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 成都智言知識產權代理有限公司 51282
• 代理人: 濮云杉

本發明屬于數據處理技術領域，具體涉及一種基于血緣解析的動態數據脫敏方法；步驟1：對原始數據表以及原始數據表中的字段進行敏感數據標識；步驟2：基于獲取的用戶查詢字段，確定用戶查詢字段的來源數據表，并進行血緣解析；步驟3：基于步驟2中確定的來源數據表和步驟1作出的敏感數據標識，查詢來源數據表中是否存在敏感數據，若不存在，則對血緣查詢的返回結果集不做任何處理，并立即向用戶返回響應結果集；若存在敏感數據，則執行步驟4；步驟4：基于步驟3中查詢出的敏感數據進行數據脫敏；本發明通過上述技術方案有效克服了現有動態脫敏識別錯誤的問題，有效保證動態脫敏數據精度；并且降低了數據泄露的風險。

技術領域

本發明屬于數據處理技術領域，具體涉及一種基于血緣解析的動態數據脫敏方法。

背景技術

動態數據脫敏是為了解決數據應用到分析過程中敏感數據泄露的問題，在企業大數據分析中，數據科學家不僅要查詢匯總數據，也需要對業務明細數據進行分析，但明細數據中不可避免的包含個人、企業敏感信息，此時既要滿足分析需求，又要滿足個人信息隱私數據保護，因此動態的對數據進行脫敏變得非常必要，確保明細數據可計算不可見，避免泄露用戶隱私數據。

當前動態數據脫敏系統主要基于結果集模式識別，即在用戶的查詢結果集中進行敏感數據標識識別，若果存在敏感數據則對其進行脫敏。但是基于結果集特征的數據脫敏無法避免用戶在SQL查詢中使用函數進行反轉，加前綴，后綴導致數據特征發生變化引起的敏感數據判斷失效，因此當前的解決方案容易出現誤報，導致數據脫敏結果異常；并且用戶容易繞開脫敏檢測規則。

發明內容

本發明公開了一種基于血緣解析的動態數據脫敏方法，擬解決背景技術中提到的當前解決方案容易出現誤報，導致脫敏結果異常；并且用戶容易繞開脫敏檢測規則的技術問題。

為解決上述技術問題，本發明采用的技術方案如下：

一種基于血緣解析的動態數據脫敏方法，包括以下步驟：

步驟1：對原始數據表以及原始數據表中的字段進行敏感數據標識；

步驟2：基于獲取的用戶查詢字段，確定用戶查詢字段的來源數據表，并進行血緣解析；

步驟3：基于步驟2中確定的來源數據表和步驟1中作出的敏感數據標識，查詢來源數據表中是否存在敏感數據，若不存在，則對血緣查詢的返回結果集不做任何處理，并立即向用戶返回響應結果集；若存在敏感數據，則執行步驟4；

步驟4：基于步驟3中查詢出的敏感數據進行數據脫敏。

本發明基于SQL血緣解析，克服了現有動態脫敏識別錯誤的問題，有效的保證了動態脫敏數據精度，降低了數據泄露的風險。

優選的，步驟1中對敏感數據的標識包括敏感數據類型，字段數據類型，是否允許單值查詢，默認脫敏算法。

優選的，所述步驟2中進行血緣解析包括在where過濾語法中，確認用戶的查詢字段、表達式類型以及表達式值。

通過對表達式的解析，進一步的保證了動態脫敏數據的精度，降低了數據泄露的風險。

優選的，所述步驟2中進行血緣解析包括確定來源數據表中返回的字段列表、字段類型、字段血緣關系類型、函數表達式、條件表達式、字段來源字段類型、一般表達式。

優選的，步驟3中若發現存在敏感數據，還需要執行以下步驟：

步驟3.1：確認查詢語句中是否包含禁止單值查詢字段及表達式，若存在則阻止血緣結果集響應用戶的查詢；若不存在則執行步驟3.2；

步驟3.2：對需要向用戶返回的響應結果集，依據如下規則進行處理：

針對直接查詢字段，敏感標記與來源字段一致；所述來源字段來源于原始數據表。