CN107145799A - 一种数据脱敏方法及装置 - Google Patents

Abstract

本发明提供了一种数据脱敏方法及装置，该方法包括：获取待脱敏数据；从所述待脱敏数据中识别待脱敏的至少一个脱敏字段；针对每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；根据每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。该装置包括：获取单元、识别单元、映射单元及处理单元。本方案能够提高数据脱敏处理后所形成脱敏数据的安全性。

Description

一种数据脱敏方法及装置

技术领域

本发明涉及数据处理技术领域，特别涉及一种数据脱敏方法及装置。

背景技术

政府、企事业单位在业务生产过程中累计了大量数据，但是不同单位、部门之间数据是孤立的，不利于数据的有效利用。为此，提出了建设共享开放平台的政策，各个单位、部位将数据共享到该共享开放平台，各单位、部门及社会公民可以对该共享开放平台上的数据进行访问，从而实现了数据的有效利用。

但是，政府、企事业单元所累积的数据中包括大量的敏感数据，比如政府的数据包括身份证、年龄、婚姻等信息，企事业单位的数据包括账号、客户姓名、交易记录等信息。这些敏感数据一旦发生泄漏，将会给政府、企事业单元及广大群众带来巨大的损失。因此，在对数据进行共享之前，必须对数据中包括的敏感数据进行脱敏处理，即对敏感数据进行变形，实现敏感数据的可靠保护。

目前，在对数据进行脱敏处理时，通过固定的脱敏规则对待脱敏数据进行脱敏处理。

针对目前对数据进行脱敏处理的方法，对各种待脱敏数据均通过固定的脱敏规则进行脱敏处理，当该固定的脱敏规则被破解后，不法人员会将脱敏数据还原为待脱敏数据，造成大量的敏感数据泄露，因此通过现有数据脱敏方法所形成的脱敏数据的安全性较低。

发明内容

本发明实施例提供了一种数据脱敏方法及装置，能够提高脱敏数据的安全性。

第一方面，本发明实施例提供了一种数据脱敏方法，包括：

获取待脱敏数据；

从所述待脱敏数据中识别待脱敏的至少一个脱敏字段；

针对每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；

根据每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。

优选地，

所述获取待脱敏数据，包括：实时从外部的数据源获取所述待脱敏数据。

优选地，

所述获取待脱敏数据，包括：根据外部的触发，从所述数据源获取所述待脱敏数据。

优选地，

所述根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则，包括：

根据预先创建的脱敏规则与数据种类和字段之间的映射关系，确定与所述待脱敏数据的种类及所述脱敏字段相对应的脱敏规则；

其中，所述待脱敏数据的种类通过数据安全级别、数据来源、数据类型中的任意一个或多个参数进行划分；所述安全级别包括绝密、高保密、保密和可公开中的至少两个；所述数据类型包括数字型数据、字母型数据、文字型数据和混合型数据。

优选地，该方法进一步包括：

根据外部输入的更新指令，对所述脱敏规则与数据种类和字段之间的映射关系进行更新，其中，所述更新包括对所述映射关系进行增加、修改及删除中的任意一个或多个。

优选地，

所述根据每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，包括：

针对每一个所述脱敏字段，根据与该脱敏字段相对应的脱敏规则，调用相应的脱敏算法对所述待脱敏数据中该脱敏字段下的数据进行运算，获得脱敏字段数据，并通过所述脱敏字段数据对所述待脱敏数据中该脱敏字段下的数据进行替换。

优选地，

所述脱敏规则包括：数据替换、数据无效化、数据随机化及数据重排中的任意一个或多个；

其中，所述数据替换为通过虚构数据对原数据进行替换，所述数据无效化为通过截断、加密、隐藏、模糊中的至少一个对原数据进行脱敏，所述数据随机化为通过随机数据对原数据进行替换，所述数据重排为对原数据中至少两个字符的顺序进行重新排列。

优选地，

所述脱敏算法包括：可逆脱敏算法和不可逆脱敏算法；

其中，经所述可逆脱敏算法运算获得的脱敏字段数据可以还原为运算之前的数据，经所述不可逆脱敏算法运算获得的脱敏字段数据无法还原为运算之间的数据。

优选地，

所述脱敏算法包括：散列算法Hashing、偏移算法Shift、替换算法Hiding、列举算法Enumeration、截断算法Truncation及掩码算法MASK中的任意一个或多个。

第二方面，本发明实施例还提供了一种数据脱敏装置，包括：获取单元、识别单元、映射单元及处理单元；

所述获取单元，用于获取待脱敏数据；

所述识别单元，用于从所述获取单元获取到的所述待脱敏数据中识别待脱敏的至少一个脱敏字段；

所述映射单元，用于针对所述识别单元识别出的每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；

所述处理单元，用于根据所述映射单元确定出的每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。

优选地，

所述获取单元，用于实时从外部的数据源获取所述待脱敏数据。

优选地，

所述获取单元，用于根据外部的触发，从所述数据源获取所述待脱敏数据。

优选地，

所述映射单元，用于根据预先创建的脱敏规则与数据种类和字段之间的映射关系，确定与所述待脱敏数据的种类和所述脱敏字段相对应的脱敏规则；其中，所述待脱敏数据的种类通过数据安全级别、数据来源、数据类型中的任意一个或多个参数进行划分；所述安全级别包括绝密、高保密、保密和可公开中的至少两个；所述数据类型包括数字型数据、字母型数据、文字型数据和混合型数据。

优选地，

所述处理单元，用于针对每一个所述脱敏字段，根据与该脱敏字段相对应的脱敏规则，调用相应的脱敏算法对所述待脱敏数据中该脱敏字段下的数据进行运算，获得脱敏字段数据，并通过所述脱敏字段数据对所述待脱敏数据中该脱敏字段下的数据进行替换。

本发明实施例提供的数据脱敏存储及装置，在获取到待脱敏数据后，从待脱敏数据中识别待脱敏的至少一个脱敏字段，根据待脱敏数据的种类和脱敏字段确定对应于每一个脱敏字段的脱敏规则，进而通过各个脱敏规则分别对相对应的脱敏字段进行脱敏处理，对待脱敏数据中各个脱敏字段进行脱敏后获得脱敏数据。由此可见，脱敏规则根据待脱敏数据的种类和脱敏字段确定，不同种类的待脱敏数据和不同的脱敏字段通过不同的脱敏规则进行脱敏处理，当一种脱敏规则被破解后，只会导致脱敏数据中部分字段下的敏感数据泄露，不会使脱敏数据中全部的敏感数据泄露，因此能够提高脱敏数据的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例提供的一种数据脱敏方法的流程图；

图2是本发明另一个实施例提供的一种数据脱敏方法的流程图；

图3是本发明一个实施例提供的一种数据脱敏装置所在设备的示意图；

图4是本发明一个实施例提供的一种数据脱敏装置的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明实施例提供了一种数据脱敏方法，该方法可以包括以下步骤：

步骤101：获取待脱敏数据；

步骤102：从所述待脱敏数据中识别待脱敏的至少一个脱敏字段；

步骤103：针对每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；

步骤104：根据每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。

本发明实施例提供了一种数据脱敏方法，在获取到待脱敏数据后，从待脱敏数据中识别待脱敏的至少一个脱敏字段，根据待脱敏数据的种类和脱敏字段确定对应于每一个脱敏字段的脱敏规则，进而通过各个脱敏规则分别对相对应的脱敏字段进行脱敏处理，对待脱敏数据中各个脱敏字段进行脱敏后获得脱敏数据。由此可见，脱敏规则根据待脱敏数据的种类和脱敏字段确定，不同种类的待脱敏数据和不同的脱敏字段通过不同的脱敏规则进行脱敏处理，当一种脱敏规则被破解后，只会导致脱敏数据中部分字段下的敏感数据泄露，不会使脱敏数据中全部的敏感数据泄露，因此能够提高脱敏数据的安全性。

在本发明一个实施例中，步骤101中获取待脱敏数据的过程具有两种不同的形式，两种形式分别为：

形式一：实时从外部的数据源获取待脱敏数据；

形式二：根据外部的触发，从外部的数据源获取待脱敏数据。

上述形式一表述的待脱敏数据获取方法对应动态数据脱敏方法，即实时从数据源获取待脱敏数据，对获取到的待脱敏数据进行实时脱敏。这样，当数据源新增待脱敏数据后，新增的待脱敏数据被即时获取进行脱敏处理，提升了数据的安全性。

上述形式二表述的待脱敏数据获取方法对应静态数据脱敏方法，即只有在接收到外部的触发后，才从数据源获取待脱敏数据，并对获取到的待脱敏数据进行脱敏处理。这样，用户可以根据实际需求发出触发指令，以触发从数据源获取待脱敏数据进行脱敏处理。形式二表述的待脱敏数据获取方法主要应用于增加脱敏字段后，通过补充脱敏内容来保证数据的安全性。比如，原定义字段1和字段2为脱敏字段，现将字段3也定义脱敏字段，此时发出触发指令，从数据源获取待脱敏数据进行重新脱敏处理，脱敏处理后字段1、字段2和字段3的数据均被脱敏，相对于原本只有字段1和字段2的数据被脱敏进一步提高了脱敏数据的安全性。

形式一和形式二提供的两种待脱敏数据获取方法，应用于不同的场景，用户可以根据实际需求选择任意一种或两种的结合进行待脱敏数据获取，满足不同用户的需求，提高了该数据脱敏方法的适用性。

在本发明一个实施例中，步骤103中根据待脱敏数据的种类和脱敏字段确定脱敏规则时，预先创建有脱敏规则与数据种类和字段之间的映射关系，针对每一个脱敏字段，根据待脱敏数据的种类以及该脱敏字段从上述映射关系中确定出相对应的脱敏规则。

具体地，待脱敏数据的种类可以通过数据安全级别、数据来源、数据类型中的任意一个或多个参数进行划分，其中，安全级别包括绝密、高保密、保密和可公开，数据类型包括数字型数据、字母型数据、文字型数据和混合型数据。

按照数据安全级别，待脱敏数据包括4个级别，分别为绝密、高保密、保密和可公开；按照数据类型，待脱敏数据包括4个类型，分别为数字型数据、字母型数据、文字型数据和混合型数据。通过安全级别、数据来源、数据类型等多个维度对待脱敏数据进行梳理，将待脱敏数据划分为多个种类。待脱敏数据的种类结合不同的脱敏字段，会确定多个脱敏规则对待脱敏数据进行脱敏处理，增加了脱敏处理的复杂程度，升高脱敏数据被还原的难度，从而进一步提高了脱敏数据的安全性。

在本发明一个实施例中，在接收到外部输入的更新指令后，可以对上述脱敏规则与数据种类和字段之间的映射关系进行更新，对映射关系的更新包括增加新的映射关系、修改原有的映射关系和删除原有的映射关系。

通过发送更新指令，用户可以对原有的脱敏规则与数据种类和字段之间的映射关系进行更新，一方面，用户可以根据实际需求，自定义对待脱敏数据进行透明的规则，提高了该数据脱敏方法的适用性；另一方面，用户可以定期或不定期地对脱敏规则与数据种类和字段之间的映射关系进行更新，通过更新映射关系来改变对待脱敏数据进行脱敏处理的规则，提升脱敏数据被还原的难度，进一步提高了脱敏数据的安全性。

在本发明一个实施例中，步骤104中对待脱敏数据进行脱敏处理时，针对待脱敏数据中包括的每一个脱敏字段，根据步骤103中确定出的与该脱敏字段相对应的脱敏规则，调用相对应的脱敏算法对待脱敏数据中该脱敏字段下的数据进行运算，获得运算结果脱敏字段数据，并通过脱敏字段数据对待脱敏数据中该脱敏字段下的数据进行替换。采用上述方法对待脱敏数据中各个脱敏字段下的数据进行替换后，完成对待脱敏数据的脱敏处理，将待脱敏数据转换为脱敏数据。

每一种脱敏规则均具有相对应的脱敏算法，通过调用脱敏算法对相应脱敏字段下的数据进行运算，将脱敏字段下的敏感数据转换为脱敏的脱敏字段数据后，通过转换而成的脱敏字段数据脱敏字段下原有的敏感数据进行替换，实现对待脱敏数据中的敏感数据进行脱敏。

在本发明一个实施例中，脱敏规则包括数据替换、数据无效化、数据随机化和数据重排中的任意一个或多个。下面对数据替换、数据无效化、数据随机化和数据重排分别进行举例说明：

数据替换为通过虚构数据对原数据进行替换。比如，待脱敏数据中包括手机号码，通过数据替换将待脱敏数据中包括的手机号码同一替换为99999999999。

数据无效化为通过截断、加密、隐藏、模糊等方式对原数据进行脱敏，使其不再具有利用价值。比如，待脱敏数据中包括12位的固定电话号码，通过数据无效化将待脱敏数据中包括的固定电话号码截断为4位；或者，对固定电话号码进行加密，使用*******代替原有的12位固定电话号码；再或者，对固定电话号码中的部分数字进行隐藏，使用“-”对12位固定电话号码中间的8位数字进行代替。

数据随机化为通过随机数据对原数据进行替换。比如，待脱敏数据中包括身份证号码，通过数据随机化后，将待脱敏数据中包括的18位身份证号码转换为18个随机字符，18个随机字符包括数字和字母，例如对身份证号码进行数据随机化后形成45242398011ad213da。

数据重排为对元数据中至少两个字符的顺序进行重新排列。比如，待脱敏数据中包括手机号码12345678901，通过数据重排后，将手机号码12345678901转换为75698142301。

脱敏规则包括数据替换、数据无效化、数据随机化及数据重排等中数据处理形式，以对不同种类的待脱敏数据和脱敏字段进行脱敏处理。一方面，不同的待脱敏数据通过不同的脱敏规则进行脱敏，当一种脱敏规则被破解后，只有通过该脱敏规则进行脱敏的敏感数据可能会泄露，通过其他脱敏规则进行脱敏的敏感数据不会发生泄露，从而提高了脱敏数据的安全性。另一方面，提供多种脱敏规则供用户进行选择，用户可以根据实际需求选择合适的脱敏规则对待脱敏数据进行脱敏，满足了不同用户的个性化需求，提高了该数据脱敏方法的适用性。

在本发明一个实施例中，在对待脱敏数据进行脱敏处理时，根据脱敏规则调用相对应的脱敏算法对脱敏字段下的数据进行运算，而脱敏算法包括两种，分别为可逆脱敏算法和不可逆脱敏算法。

经可逆脱敏算法运算获得的脱敏字段数据，能够通过相对应的算法还原为运算之前的数据。比如，采用排列组合算法(Permutation)将数据映射成为相对应的唯一的映射值后，当需要恢复时，可以根据映射值找回原始数据。

经不可逆脱敏算法获得的脱敏字段数据，无法还原为运算之前的数据。比如，采用截断算法(Truncation)将数据尾部截断后，只保留前半部分，这样，由于数据后半部分已经缺失，无法还原为运算之前的数据。

脱敏算法包括可逆脱敏算法和不可逆脱敏算法，经可逆脱敏算法可以将敏感数据转换为可还原的脱敏数据，在需要时可还原出原始的敏感数据，经不可逆脱敏算法可以将敏感数据转换为不可还原的脱敏数据，保证了敏感数据的安全性。提供两种形式的脱敏算法，用户可以根据待脱敏数据的用途、安全级别选择相应形式的脱敏算法对待脱敏数据进行脱敏处理，以满足不同用户的需求，进一步提高了该数据脱敏方法的适用性。

在本发明一个实施例中，脱敏算法包括散列算法(Hashing)、偏移算法(Shift)、替换算法(Hiding)、列举算法(Enumeration)、截断算法(Truncation)及掩码算法(MASK)中的任意一个或多个。其中，

Hashing能够将原数据映射成为HASH值，常用作不定长数据映射为定长数据。例如，将ZhangFei转换为4463933453，将GuanYu转化为4363833453。

Shift能够为数值数据增加偏移量，隐藏原有数据特征部分。例如，将898转换为2898，将989转换为2989。

Hiding能够将数据替换成一个常量，通常用作将敏感字段无效化。例如，将手机号码转换0。

Enumeration能够通过计算将原数据转换为新数据。例如，将原数据100转换为5000，将原数据200转换为10000。

Truncation能够将数据尾部截断，只保留前半部分。例如，将101-12345转换为010。

MASK能够保证数据长度不变，但只保留部分信息。例如，将123321123转换为123---123，将666777888转换为666---888。

提供多种脱敏算法供用户进行选择，对相同或不同的待脱敏数据进行脱敏处理，增加了对数据进行脱敏处理的复杂性，从而提高了脱敏数据被破解的难度，进一步提升了脱敏数据的安全性。

下面以对政府业务生产过程中产生的数据进行脱敏处理为例，对本发明实施例提供的数据脱敏方法作进一步详细说明，如图2所示，该方法可以包括以下步骤：

步骤201：从数据源获取待脱敏数据。

在本发明一个实施例中，在对数据进行脱敏处理之前，首先要从数据源获取待脱敏数据。在获取待脱敏数据时，可以通过实时获取的方式从数据源获取待脱敏数据，也可以在接收到触发指令后从数据源获取待脱敏数据。

例如，以实时获取的方式，从政府的服务器上获取待脱敏数据A。

步骤202：从待脱敏数据中识别待脱敏的脱敏字段。

在本发明一个实施例中，获取到待脱敏数据后，根据预先定义的需要进行脱敏的字段名，对待脱敏数据进行语义化分析，从中识别出需要进行脱敏处理的至少一个脱敏字段。

例如，预先定义身份证号码、姓名、年龄、手机号码为需要进行脱敏的字段，从政府服务器获取到待脱敏数据A后，识别出待脱敏数据A中包括字段身份证号码和手机号码，将身份证号码和手机号码对应的字段确定为脱敏字段。

步骤203：确定待脱敏数据的种类。

在本发明一个实施例中，在从待脱敏数据中识别出脱敏字段后，根据数据安全级别、数据来源、数据类型等参数来确定待脱敏数据的种类。

例如，确定待脱敏数据A的数据安全级别为保密，数据来源为政府，数据类型为数字型数据。

步骤204：根据待脱敏数据的种类和脱敏字段，确定每一个脱敏字段对应的脱敏规则。

在本发明一个实施例中，在确定待脱敏数据的种类，并从待脱敏数据中识别出需要进行脱敏的脱敏字段后，根据预先定义的脱敏规则与数据种类和字段的映射关系，分别确定出每一个脱敏字段对应的脱敏规则。

例如，根据预先定义的脱敏规则与数据种类和字段的映射关系，确定数据安全级别为保密、数据来源为政府、数据类型为数字型数据的待脱敏数据A中，身份证号码所在的脱敏字段对应的脱敏规则为脱敏规则1，手机号码所在的脱敏字段对应的脱敏规则为脱敏规则2。

步骤205：根据脱敏规则分别对各个脱敏字段进行脱敏处理，获得脱敏数据。

在本发明一个实施例中，在确定出每一个脱敏字段对应的脱敏规则后，针对于待脱敏数据中的每一个脱敏字段，根据相对应的脱敏规则，调用相对应的脱敏算法对该脱敏字段下的数据进行运算，获得相应的脱敏字段数据，通过获得的脱敏字段数据对待脱敏数据中该脱敏字段下原有数据进行替换。对待脱敏数据中各个脱敏字段下的数据进行替换后，完成对待脱敏数据的脱敏处理，形成脱敏数据。

例如，根据脱敏规则1，替换算法(Hiding)，将身份证号码字段下所有身份证号码均转换为0。根据脱敏规则2，调用掩码算法(MASK)，将手机号码字段下每一个手机号码第4位至第7位进行隐藏。

步骤206：将形成的脱敏数据输出。

在本发明一个实施例中，在将待脱敏数据转换为脱敏数据后，将脱敏数据输出。

例如，对待脱敏数据A进行脱敏处理形成脱敏数据后，将所形成的脱敏数据传输到政府共享开放平台上进行共享。

如图3、图4所示，本发明实施例提供了一种数据脱敏装置。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。从硬件层面而言，如图3所示，为本发明实施例提供的数据脱敏装置所在设备的一种硬件结构图，除了图3所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等。以软件实现为例，如图4所示，作为一个逻辑意义上的装置，是通过其所在设备的CPU将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。本实施例提供的数据脱敏装置，包括：获取单元401、识别单元402、映射单元403及处理单元404；

所述获取单元401，用于获取待脱敏数据；

所述识别单元402，用于从所述获取单元401获取到的所述待脱敏数据中识别待脱敏的至少一个脱敏字段；

所述映射单元403，用于针对所述识别单元402识别出的每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；

所述处理单元404，用于根据所述映射单元403确定出的每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。

在本发明一个实施例中，所述获取单元401用于实时从外部的数据源获取所述待脱敏数据。

在本发明一个实施例中，所述获取单元401用于根据外部的触发，从所述数据源获取所述待脱敏数据。

在本发明一个实施例中，所述映射单元403用于根据预先创建的脱敏规则与数据种类和字段之间的映射关系，确定与所述待脱敏数据的种类和所述脱敏字段相对应的脱敏规则；其中，所述待脱敏数据的种类通过数据安全级别、数据来源、数据类型中的任意一个或多个参数进行划分；所述安全级别包括绝密、高保密、保密和可公开中的至少两个；所述数据类型包括数字型数据、字母型数据、文字型数据和混合型数据。

在本发明一个实施例中，所述处理单元404用于针对每一个所述脱敏字段，根据与该脱敏字段相对应的脱敏规则，调用相应的脱敏算法对所述待脱敏数据中该脱敏字段下的数据进行运算，获得脱敏字段数据，并通过所述脱敏字段数据对所述待脱敏数据中该脱敏字段下的数据进行替换。

需要说明的是，上述装置内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

本发明实施例还提供了一种一种可读介质，包括执行指令，当存储控制器的处理器执行所述执行指令时，所述存储控制器执行上述各个实施例提供的数据脱敏方法。

本发明实施例还提供了一种存储控制器，包括：处理器、存储器和总线；

所述存储器用于存储执行指令，所述处理器与所述存储器通过所述总线连接，当所述存储控制器运行时，所述处理器执行所述存储器存储的所述执行指令，以使所述存储控制器执行上述各个实施例提供的数据脱敏方法。

本发明各个实施例提供的数据脱敏方法及装置，至少具有如下有益效果：

1、在本发明实施例提供的数据脱敏方法及装置中，在获取到待脱敏数据后，从待脱敏数据中识别待脱敏的至少一个脱敏字段，根据待脱敏数据的种类和脱敏字段确定对应于每一个脱敏字段的脱敏规则，进而通过各个脱敏规则分别对相对应的脱敏字段进行脱敏处理，对待脱敏数据中各个脱敏字段进行脱敏后获得脱敏数据。由此可见，脱敏规则根据待脱敏数据的种类和脱敏字段确定，不同种类的待脱敏数据和不同的脱敏字段通过不同的脱敏规则进行脱敏处理，当一种脱敏规则被破解后，只会导致脱敏数据中部分字段下的敏感数据泄露，不会使脱敏数据中全部的敏感数据泄露，因此能够提高脱敏数据的安全性。

2、在本发明实施例提供的数据脱敏方法及装置中，在获取待脱敏数据时，可以通过实时获取的方式从数据源获取待脱敏数据，也可以在接收到触发指令后从数据源获取待脱敏数据。两种待脱敏数据获取的方式应用于不同的场景，用户可以根据实际需求选择任意一种或两种的结合进行待脱敏数据获取，满足不同用户的需求，提高了该数据脱敏方法及装置的适用性。

3、在本发明实施例提供的数据脱敏方法及装置中，将待脱敏数据划分为4个不同的安全级别，根据安全级别不同对待脱敏数据采用不同的脱敏规则进行脱敏处理，在保证脱敏数据安全性的前提下，实现了数据的有效利用。

4、在本发明实施例提供的数据脱敏方法及装置中，根据脱敏规则调用相应的脱敏算法对敏感数据进行运算，以达到对敏感数据进行脱敏的目的。所提供的脱敏算法包括可逆脱敏算法和不可逆脱敏算法，经可逆脱敏算法可以将敏感数据转换为可还原的脱敏数据，经不可逆脱敏算法可以将敏感数据转换为不可还原的脱敏数据，两种脱敏算法具有各自的应用场景和特性，用户可以根据待脱敏数据的用途、安全级别选择相应形式的脱敏算法对待脱敏数据进行脱敏处理，以满足不同用户的需求，提高了该数据脱敏方法及装置的适用性。

5、在本发明实施例提供的数据脱敏方法及装置中，提供了多种脱敏规则和脱敏算法供用户使用，用户可以根据实际需求选择合适的脱敏规则和脱敏算法对待脱敏数据进行脱敏处理，增加了对数据进行脱敏处理的复杂性，从而提高了脱敏数据被破解的难度，进一步提升了脱敏数据的安全性。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。

最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种数据脱敏方法，其特征在于，包括：

获取待脱敏数据；

从所述待脱敏数据中识别待脱敏的至少一个脱敏字段；

针对每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；

根据每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。

2.根据权利要求1所述的方法，其特征在于，

所述获取待脱敏数据，包括：

实时从外部的数据源获取所述待脱敏数据；

或者，

根据外部的触发，从所述数据源获取所述待脱敏数据。

3.根据权利要求1所述的方法，其特征在于，

所述根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则，包括：

根据预先创建的脱敏规则与数据种类和字段之间的映射关系，确定与所述待脱敏数据的种类及所述脱敏字段相对应的脱敏规则；

其中，所述待脱敏数据的种类通过数据安全级别、数据来源、数据类型中的任意一个或多个参数进行划分；所述安全级别包括绝密、高保密、保密和可公开中的至少两个；所述数据类型包括数字型数据、字母型数据、文字型数据和混合型数据。

4.根据权利要求3所述的方法，其特征在于，进一步包括：

根据外部输入的更新指令，对所述脱敏规则与数据种类和字段之间的映射关系进行更新，其中，所述更新包括对所述映射关系进行增加、修改及删除中的任意一个或多个。

5.根据权利要求1至4中任一所述的方法，其特征在于，

所述根据每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，包括：

针对每一个所述脱敏字段，根据与该脱敏字段相对应的脱敏规则，调用相应的脱敏算法对所述待脱敏数据中该脱敏字段下的数据进行运算，获得脱敏字段数据，并通过所述脱敏字段数据对所述待脱敏数据中该脱敏字段下的数据进行替换。

6.根据权利要求5所述的方法，其特征在于，

所述脱敏规则包括：数据替换、数据无效化、数据随机化及数据重排中的任意一个或多个；

其中，所述数据替换为通过虚构数据对原数据进行替换，所述数据无效化为通过截断、加密、隐藏、模糊中的至少一个对原数据进行脱敏，所述数据随机化为通过随机数据对原数据进行替换，所述数据重排为对原数据中至少两个字符的顺序进行重新排列；

和/或，

所述脱敏算法包括：可逆脱敏算法和不可逆脱敏算法；

其中，经所述可逆脱敏算法运算获得的脱敏字段数据可以还原为运算之前的数据，经所述不可逆脱敏算法运算获得的脱敏字段数据无法还原为运算之间的数据；

和/或，

所述脱敏算法包括：散列算法Hashing、偏移算法Shift、替换算法Hiding、列举算法Enumeration、截断算法Truncation及掩码算法MASK中的任意一个或多个。

7.一种数据脱敏装置，其特征在于，包括：获取单元、识别单元、映射单元及处理单元；

所述获取单元，用于获取待脱敏数据；

所述识别单元，用于从所述获取单元获取到的所述待脱敏数据中识别待脱敏的至少一个脱敏字段；

所述映射单元，用于针对所述识别单元识别出的每一个所述脱敏字段，根据所述待脱敏数据的种类及所述脱敏字段，确定相对应的脱敏规则；

所述处理单元，用于根据所述映射单元确定出的每一个所述脱敏规则，分别对所述待脱敏数据中相对应的所述脱敏字段进行脱敏处理，以将所述待脱敏数据转换为脱敏数据。

8.根据权利要求7所述的装置，其特征在于，

所述获取单元，用于实时从外部的数据源获取所述待脱敏数据；

或者，

所述获取单元，用于根据外部的触发，从所述数据源获取所述待脱敏数据。

9.根据权利要求7所述的装置，其特征在于，

所述映射单元，用于根据预先创建的脱敏规则与数据种类和字段之间的映射关系，确定与所述待脱敏数据的种类和所述脱敏字段相对应的脱敏规则；其中，所述待脱敏数据的种类通过数据安全级别、数据来源、数据类型中的任意一个或多个参数进行划分；所述安全级别包括绝密、高保密、保密和可公开中的至少两个；所述数据类型包括数字型数据、字母型数据、文字型数据和混合型数据。

10.根据权利要求7至9中任一所述的装置，其特征在于，

所述处理单元，用于针对每一个所述脱敏字段，根据与该脱敏字段相对应的脱敏规则，调用相应的脱敏算法对所述待脱敏数据中该脱敏字段下的数据进行运算，获得脱敏字段数据，并通过所述脱敏字段数据对所述待脱敏数据中该脱敏字段下的数据进行替换。