[發明專利]一種數據脫敏方法、數據脫敏裝置及存儲介質

在審

• 申請號: 202211075445.7
• 申請日: 2022-09-05
• 公開（公告）號: CN115146319A
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 李秀玉
• 申請（專利權）人: 北京盈澤世紀科技發展有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京眾輝津成知識產權代理事務所(普通合伙) 16108
• 代理人: 高成樹

本發明適用于數據脫敏技術領域，提供了一種數據脫敏方法、數據脫敏裝置及存儲介質，包括以下步驟：接收原始數據，對原始數據進行識別，得到待脫敏內容和所屬類別；接收待脫敏內容修改確定指令，確定需脫敏內容和所屬類別；接收用戶賬號發送的數據訪問指令，對所述用戶賬號的權限進行判定；當用戶無權查看敏感數據時，使用不可逆轉脫敏算法對需脫敏內容進行脫敏；當用戶有權查看敏感數據時，確定用戶所屬類別，使用可逆轉脫敏算法對所屬類別的需脫敏內容進行脫敏，使用不可逆轉脫敏算法對其它需脫敏內容進行脫敏。本發明能夠采用不同的脫敏算法進行脫敏，不可逆轉脫敏算法保證了脫敏速度，可逆轉脫敏算法保證了脫敏后的數據能夠二次加工。

技術領域

本發明涉及數據脫敏技術領域，具體是涉及一種數據脫敏方法、數據脫敏裝置及存儲介質。

背景技術

隨著現代化辦公的普及和智能工廠的不斷建設，企業數據庫中存儲的各種機密數據越來越多，一旦發生泄漏，將會對企業帶來嚴重的經濟損失，為此各企業均對數據安全給予了高度重視，其中對于敏感數據的脫敏處理是預防數據泄漏的積極、有效手段。常用的脫敏處理方法有數值變換、加密和遮擋，數值變換是指對數值和日期類型的源數據，通過函數進行可控的調整，以便在保持原始數據相關統計特征的同時，完成對具體數值的偽裝，但是數值變換僅僅適用于具體數值，不適用于文字字符；加密是指對待脫敏數據進行加密處理，使外部用戶只看到無意義的加密后數據，但加密本身需要一定的計算能力，對于大數據集來源會產生很大資源開銷；遮擋指對敏感數據的部分內容用掩飾符號(如“*”)進行統一替換，從而使得敏感數據保持部分內容公開，但是遮擋后的數據會失去原始數據的特征且不可逆轉，后續無法加工使用。因此，需要提供一種數據脫敏方法、數據脫敏裝置及存儲介質，旨在解決或者緩解上述問題。

發明內容

針對現有技術存在的不足，本發明的目的在于提供一種數據脫敏方法、數據脫敏裝置及存儲介質，以解決或者緩解上述背景技術中存在的問題。

本發明是這樣實現的，一種數據脫敏方法，所述方法包括以下步驟：

接收原始數據，對原始數據進行識別，得到待脫敏內容和對應的所屬類別，顯示待脫敏內容和對應的所屬類別；

接收待脫敏內容修改確定指令，確定需脫敏內容和對應的所屬類別；

接收用戶賬號發送的數據訪問指令，對所述用戶賬號的權限進行判定；

當用戶無權查看敏感數據時，使用不可逆轉脫敏算法對需脫敏內容進行脫敏，將脫敏后的數據發送至用戶賬號；

當用戶有權查看敏感數據時，確定用戶所屬類別，使用可逆轉脫敏算法對所屬類別的需脫敏內容進行脫敏，使用不可逆轉脫敏算法對其它需脫敏內容進行脫敏，將脫敏后的數據發送至用戶賬號，所述可逆轉脫敏算法是一個基于二進制代碼的計算公式。

作為本發明進一步的方案：所述對原始數據進行識別，得到待脫敏內容和對應的所屬類別的步驟，具體包括：

識別原始數據中的身份數據、財務數據、生產數據以及研發數據；

將識別出的身份數據、財務數據、生產數據以及研發數據均標記為待脫敏內容，并對應標記上所屬類別為身份類別、財務類別、生產類別以及研發類別。

作為本發明進一步的方案：所述識別原始數據中的身份數據、財務數據、生產數據以及研發數據的步驟，具體包括：

根據身份證號碼、電話號碼、年齡、姓名和住址識別原始數據中的身份數據；

根據財務數值單位、票據賬單、收入、支出和資產識別原始數據中的財務數據；

根據生產數值單位、產量、排產量和合格率識別原始數據中的生產數據；

根據產品參數、項目名稱和測試名稱識別原始數據中的研發數據。

作為本發明進一步的方案：所述接收待脫敏內容修改確定指令，確定需脫敏內容和對應的所屬類別的步驟，具體包括：

接收待脫敏內容編輯指令，所述待脫敏內容編輯指令包括待脫敏內容修改信息和所屬類別修改信息；