CN108418676A - 一种基于权限的数据脱敏方法 - Google Patents

一种基于权限的数据脱敏方法 Download PDF

Info

Publication number
CN108418676A
CN108418676A CN201810079127.5A CN201810079127A CN108418676A CN 108418676 A CN108418676 A CN 108418676A CN 201810079127 A CN201810079127 A CN 201810079127A CN 108418676 A CN108418676 A CN 108418676A
Authority
CN
China
Prior art keywords
data
desensitization
permission
sensitive
strategy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810079127.5A
Other languages
English (en)
Inventor
李婷
刘强
孙大军
曹刚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shandong Chaoyue CNC Electronics Co Ltd
Original Assignee
Shandong Chaoyue CNC Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shandong Chaoyue CNC Electronics Co Ltd filed Critical Shandong Chaoyue CNC Electronics Co Ltd
Priority to CN201810079127.5A priority Critical patent/CN108418676A/zh
Publication of CN108418676A publication Critical patent/CN108418676A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种基于权限的数据脱敏方法，包含如下步骤：步骤1：对原始数据进行敏感数据的识别，并对敏感数据建立脱敏规则；步骤2：定义权限与脱敏规则的对应策略；根据用户的访问权限，控制敏感信息、隐私信息和机密信息的访问权限，根据不同权限对敏感数据的需求，制定与权限相对应的脱敏策略；步骤3:定位脱敏数据；在访问原始数据中的信息过程中，根据敏感数据的特征，定位并识别脱敏数据；步骤4:动态生成脱敏数据；在原始数据输出显示时，根据用户的访问权限对应的脱敏策略对数据进行脱敏输出。

Description

一种基于权限的数据脱敏方法
技术领域
本发明属于数据处理技术领域，具体涉及一种基于权限的数据脱敏方法。
背景技术
政府机构、企业和其他组织向外界提供原始数据承受着越来越大的压力，收集的数据包含个人身份信息，如姓名、身份证号、家庭地址等敏感数据，存在着数据共享与隐私保护间的矛盾。数据脱敏对敏感数据变形，是平衡数据共享与隐私保护的矛盾目标的一种方式。
数据脱敏技术是存在风险的，需要在数据的实用性、隐私保护之间折中。若彻底的数据脱敏，需要消除用户的所有标识信息，导致数据的潜在分析价值大打折扣；若完全保护用户的隐私数据信息，可以最大化数据的分析价值，但导致用户隐私泄露的风险无法控制。同时，在企业进行大型系统开发、测试过程有时对数据格式有一定要求，若脱敏方法选择不当极有可能导致系统功能不可用。此为现有技术的不足之处。
发明内容
本发明的目的在于，针对上述现有技术存在的缺陷，提供设计一种基于权限的数据脱敏方法，以解决上述技术问题。
为了达到上述目的，本发明的技术方案是：
一种基于权限的数据脱敏方法，包含如下步骤：
步骤1: 对原始数据进行敏感数据的识别，并对敏感数据建立脱敏规则；
步骤2：定义权限与脱敏规则的对应策略；
根据用户的访问权限，控制敏感信息、隐私信息和机密信息的访问权限，根据不同权限对敏感数据的需求，制定与权限相对应的脱敏策略；
步骤3：定位脱敏数据；
在访问原始数据中的信息过程中，根据敏感数据的特征，定位并识别脱敏数据；
步骤4：动态生成脱敏数据；
在原始数据输出显示时，根据用户的访问权限对应的脱敏策略对数据进行脱敏输出。
进一步的，脱敏规则包括屏蔽、变形、替换、随机、格式保留加密和数据加密算法。
进一步的，步骤1中，敏感数据包括固定信息组成的数据、有数据格式的数据和数字信息；
固定信息组成的数据，根据数据字典进行替换、数据抑制、数据隐藏，其中采用数据字典的方式时，数据字典必须加密存储；
有数据格式的数据，根据数据格式生成满足此格式的随机数据，通过随机数据进行替换，或者采用保持前缀/后缀不变，通过扰乱数据填充后半部分，或者采用格式保留加密方法对数据进行加密；
数字信息，可以采用数据隐藏、取整、偏移、映射的方式进行处理，或者通过Hash等算法映射成其他数据。
进一步的，数据抑制：使用固定数据、随机数据进行替换；
数据隐藏：使用常量进行替换；
映射：将数据映射为新值，并保持数据顺序。
进一步的，步骤2中，采用基于角色的访问控制RABC定义权限与脱敏规则的对应策略；策略的制定根据权限制定，保证在数据最小化原则上，满足不同权限的用户对数据的需求；
脱敏策略由对不同类型敏感数据的脱敏规则组合而成，且数据访问权限与脱敏策略一对一的关系或者多对一的关系。
进一步的，步骤3中，原始数据是文件、数据库中包含敏感信息的数据，定位并识别敏感信息通过正则表达式匹配或者算法实现。
进一步的，步骤4中，脱敏数据输出对原始敏感数据不作处理，在用户访问时脱敏输出。
进一步的，脱敏数据输出对原始敏感数据不作处理，在用户访问时脱敏输出，包括：用户进行数据访问时，根据用户身份确定用户权限，根据用户权限确定脱敏策略，自动识别脱敏数据，通过脱敏策略对数据进行脱敏后输出。
进一步的，步骤4中，动态生成脱敏数据时，记录敏感数据的脱敏频率，对脱敏频率较高的数据，在数据访问时对脱敏数据进行预判并预先处理，或者根据脱敏规则分别对数据进行脱敏存储。
对敏感数据，如姓名、地址、直接关联到个人的日期、电话号码、电子邮件地址、账号、交易金额、IP地址、车牌号等通用敏感数据，或系统自定义的数据建立脱敏规则。
根据用户的访问权限，严格控制敏感信息、隐私信息和机密信息的访问权限。根据不同权限对敏感数据的需求，制定与权限相对应的脱敏策略，
在访问原始数据中的信息中，根据敏感数据的特征，定位并识别脱敏数据。
在原始数据输出显示时，根据用户的访问权限对应的脱敏策略对数据进行脱敏输出。
本发明的有益效果在于，本发明技术方案根据用户权限和数据的实际使用需求，对数据的敏感性进行处理。此种方法保证敏感信息的动态脱敏，保证隐私安全；同时，针对用户对敏感数据的需求，制定有针对性和区别化的策略，保证敏感数据的可用性。同时，对脱敏数据的处理频率进行统计，在数据访问时，可以进行预判或脱密存储，提高数据访问效率。
此外，本发明设计原理可靠，结构简单，具有非常广泛的应用前景。
由此可见，本发明与现有技术相比，具有突出的实质性特点和显著地进步，其实施的有益效果也是显而易见的。
附图说明
图1为本发明实施例提供的一种基于权限的数据脱敏方法示意图。
具体实施方式
下面结合附图并通过具体实施例对本发明进行详细阐述，以下实施例是对本发明的解释，而本发明并不局限于以下实施方式。
如图1所示，本发明实施例提供的一种基于权限的数据脱敏方法，对敏感数据，如姓名、地址、直接关联到个人的日期、电话号码、电子邮件地址、账号、交易金额、IP地址、车牌号等通用敏感数据，或系统自定义的数据建立脱敏规则，包含如下步骤：
步骤1：建立敏感数据的脱敏规则
对敏感数据、用户指定的数据建立脱敏规则，姓名、地址信息等由固定信息组成的数据，可以根据数据字典进行替换、数据抑制（使用固定数据、随机数据进行替换）、数据隐藏（使用常量进行替换），其中若采用数字字典方式，数字字典必须加密存储。
身份证、手机号码、电子邮件、日期时间、IP地址、车牌号等有数据格式的数据可通过脱敏生成高仿真的数据，使人无法辨别数据的真伪。对于此类敏感数据可以根据数据格式生成满足此格式的随机数据，通过随机数据进行替换或者采用保持前缀/后缀不变，通过扰乱数据填充后半部分或者采用格式保留加密方法对数据进行加密。若在数据库文件中，此类信息不作为主键数据，此类数据采用数据抑制、数据隐藏等方式进行处理。
交易金额、收入等数字信息，可以采用数据隐藏、取整、偏移、映射（将数据映射为新值，并保持数据顺序）等方式进行处理。此种处理方式在一定程度保留了数据的规律性。若避免通过数据的规律性，进行背景攻击、相似性攻击等，可以通过Hash等算法映射成其他数据。
步骤2：定义权限与脱敏规则的对应策略
采用RABC（Role-Based Access Control，基于角色的访问控制）定义权限与脱敏规则的对应策略。脱敏策略由脱敏规则组合而成，对某一类型敏感数据可以选择一种或多种脱敏方法。如进行数据规律统计分析，可以采用保留敏感数据的前缀/后缀，乱数进行替代，或者对数值进行取整、偏移等操作。策略的制定根据权限制定，保证在数据最小化原则上，满足不同权限的用户对数据的需求。
步骤3：定位脱敏数据
访问原始数据时，根据数据格式或机器学习等方式定位脱敏数据。目前较为通用的方式是正则表达式匹配，适用由数字、字母、符号组成的数据。在数据库中应用，也可以通过字段名称进行定位。对于用户数据，可以通过算法进行数据定位，算法实现语言不限。
步骤4：动态生成脱敏数据
用户需要进行数据访问时，首先根据用户身份确定用户权限，进而确定脱敏策略。在访问数据时，自动识别脱敏数据，通过脱敏策略对数据进行脱敏后输出。
在动态生成脱敏数据时，记录统计某字段/类型的脱敏频率。对于脱敏频率较高的数据，可在数据访问时对脱敏数据进行预判并预先处理，在一定程度可提交数据访问效率；同时也可以根据脱敏规则分别对数据进行脱敏存储。在用户进行数据访问时，可根据访问范围首先对已脱敏的数据进行查询，再根据脱敏策略进行其他数据脱敏。
以上公开的仅为本发明的优选实施方式，但本发明并非局限于此，任何本领域的技术人员能思之的没有创造性的变化，以及在不脱离本发明原理前提下所作的若干改进和润饰，都应落在本发明的保护范围内。

Claims (9)

1.一种基于权限的数据脱敏方法，其特征在于，包含如下步骤：
步骤1：对原始数据进行敏感数据的识别，并对敏感数据建立脱敏规则；
步骤2：定义权限与脱敏规则的对应策略；
根据用户的访问权限，控制敏感信息、隐私信息和机密信息的访问权限，根据不同权限对敏感数据的需求，制定与权限相对应的脱敏策略；
步骤3：定位脱敏数据；
在访问原始数据中的信息过程中，根据敏感数据的特征，定位并识别脱敏数据；
步骤4：动态生成脱敏数据；
在原始数据输出显示时，根据用户的访问权限对应的脱敏策略对数据进行脱敏输出。
2.根据权利要求1所述的一种基于权限的数据脱敏方法，其特征在于，脱敏规则包括屏蔽、变形、替换、随机、格式保留加密和数据加密算法。
3.根据权利要求1或2所述的一种基于权限的数据脱敏方法，其特征在于，步骤1中，敏感数据包括固定信息组成的数据、有数据格式的数据和数字信息；
固定信息组成的数据，根据数据字典进行替换、数据抑制、数据隐藏，其中采用数据字典的方式时，数据字典必须加密存储；
有数据格式的数据，根据数据格式生成满足此格式的随机数据，通过随机数据进行替换，或者采用保持前缀/后缀不变，通过扰乱数据填充后半部分，或者采用格式保留加密方法对数据进行加密；
数字信息，采用数据隐藏、取整、偏移、映射的方式进行处理，或者通过Hash等算法映射成其他数据。
4.根据权利要求3所述的一种基于权限的数据脱敏方法，其特征在于，数据抑制：使用固定数据、随机数据进行替换；
数据隐藏：使用常量进行替换；
映射：将数据映射为新值，并保持数据顺序。
5.根据权利要求1所述的一种基于权限的数据脱敏方法，其特征在于，步骤2中，采用基于角色的访问控制RABC定义权限与脱敏规则的对应策略；策略的制定根据权限制定，保证在数据最小化原则上，满足不同权限的用户对数据的需求；
脱敏策略由对不同类型敏感数据的脱敏规则组合而成，且数据访问权限与脱敏策略一对一的关系或者多对一的关系。
6.根据权利要求1所述的一种基于权限的数据脱敏方法，其特征在于，步骤3中，原始数据是文件、数据库中包含敏感信息的数据，定位并识别敏感信息通过正则表达式匹配或者算法实现。
7.根据权利要求1所述的一种基于权限的数据脱敏方法，其特征在于，步骤4中，脱敏数据输出对原始敏感数据不作处理，在用户访问时脱敏输出。
8.根据权利要求7所述的一种基于权限的数据脱敏方法，其特征在于，脱敏数据输出对原始敏感数据不作处理，在用户访问时脱敏输出，包括：用户进行数据访问时，根据用户身份确定用户权限，根据用户权限确定脱敏策略，自动识别脱敏数据，通过脱敏策略对数据进行脱敏后输出。
9.根据权利要求8所述的一种基于权限的数据脱敏方法，其特征在于，步骤4中，动态生成脱敏数据时，记录敏感数据的脱敏频率，对脱敏频率较高的数据，在数据访问时对脱敏数据进行预判并预先处理，或者根据脱敏规则分别对数据进行脱敏存储。
CN201810079127.5A 2018-01-26 2018-01-26 一种基于权限的数据脱敏方法 Pending CN108418676A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810079127.5A CN108418676A (zh) 2018-01-26 2018-01-26 一种基于权限的数据脱敏方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810079127.5A CN108418676A (zh) 2018-01-26 2018-01-26 一种基于权限的数据脱敏方法

Publications (1)

Publication Number Publication Date
CN108418676A true CN108418676A (zh) 2018-08-17

Family

ID=63126351

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810079127.5A Pending CN108418676A (zh) 2018-01-26 2018-01-26 一种基于权限的数据脱敏方法

Country Status (1)

Country Link
CN (1) CN108418676A (zh)

Cited By (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109388965A (zh) * 2018-09-10 2019-02-26 全球能源互联网研究院有限公司 一种混合数据的脱敏方法及系统
CN109584983A (zh) * 2018-12-07 2019-04-05 广东省人民医院(广东省医学科学院) 一种应用于医学的数据处理方法
CN109886801A (zh) * 2019-01-28 2019-06-14 上海孚厘金融信息服务有限公司 一种电子银行流水真伪鉴别方法及装置
CN109902509A (zh) * 2019-01-25 2019-06-18 中译语通科技股份有限公司 一种基于阿拉伯数字遮蔽的中文地址数据脱敏方法及装置
CN110147680A (zh) * 2019-05-29 2019-08-20 浪潮软件股份有限公司 一种优化数据抽取的方法
CN110489993A (zh) * 2019-07-08 2019-11-22 全球能源互联网研究院有限公司 一种用电客户数据的脱敏系统及方法
CN110532797A (zh) * 2019-07-24 2019-12-03 方盈金泰科技(北京)有限公司 大数据的脱敏方法和系统
CN110795761A (zh) * 2019-10-29 2020-02-14 国网山东省电力公司信息通信公司 一种面向泛在电力物联网敏感数据的动态脱敏方法
CN110851864A (zh) * 2019-11-08 2020-02-28 国网浙江省电力有限公司信息通信分公司 一种敏感数据自动识别和处理方法及系统
CN110866281A (zh) * 2019-11-20 2020-03-06 满江(上海)软件科技有限公司 一种用于敏感数据的安全合规处理系统及方法
CN111125767A (zh) * 2019-12-26 2020-05-08 秒针信息技术有限公司 动态脱敏方法、装置、电子设备和计算机可读存储介质
WO2020110021A1 (en) * 2018-11-28 2020-06-04 International Business Machines Corporation Private analytics using multi-party computation
CN111241577A (zh) * 2020-01-06 2020-06-05 上海孚厘金融信息服务有限公司 一种对展示数据进行脱敏处理的方法
CN111400765A (zh) * 2020-03-25 2020-07-10 支付宝(杭州)信息技术有限公司 一种隐私数据的访问方法、装置及电子设备
CN111639179A (zh) * 2020-04-20 2020-09-08 福建省农村信用社联合社 一种银行前端查询系统批量客户信息隐私控制方法和装置
CN111737674A (zh) * 2020-08-03 2020-10-02 德能森智能科技（成都）有限公司 一种基于云平台的智慧园区系统
CN111798342A (zh) * 2020-07-07 2020-10-20 德能森智能科技(无锡)有限公司 一种基于云平台的智慧社区系统
CN111859448A (zh) * 2020-07-02 2020-10-30 合肥森亿智能科技有限公司 基于角色权限设定的数据导出审核方法、系统以及终端
CN112165455A (zh) * 2020-09-04 2021-01-01 杭州安恒信息技术股份有限公司 数据访问控制方法、装置、计算机设备和存储介质
CN112307512A (zh) * 2020-11-11 2021-02-02 银清科技有限公司 一种日志脱敏方法、装置及存储介质
CN112541196A (zh) * 2020-12-23 2021-03-23 北京理工大学 一种动态数据脱敏方法和系统
CN112800460A (zh) * 2021-01-27 2021-05-14 上海明略人工智能(集团)有限公司 合同文件敏感数据的脱敏方法及系统
CN112948852A (zh) * 2021-02-26 2021-06-11 杭州安恒信息安全技术有限公司 一种数据存取方法、装置和计算机可读存储介质
CN113378193A (zh) * 2021-06-07 2021-09-10 武汉卓尔信息科技有限公司 基于本体推理的隐私信息访问控制方法和装置
CN113672479A (zh) * 2021-04-27 2021-11-19 全球能源互联网研究院有限公司 一种数据共享方法、装置及计算机设备
CN113794735A (zh) * 2021-09-29 2021-12-14 北京雅丁信息技术有限公司 一种saas系统场景下的敏感数据安全保护方法
CN114205118A (zh) * 2021-11-17 2022-03-18 南方电网数字电网研究院有限公司 基于数据安全法范畴的数据访问控制分析方法
CN114650149A (zh) * 2020-12-02 2022-06-21 中国移动通信有限公司研究院 一种授权策略处理方法、系统及存储介质
CN115114557A (zh) * 2022-08-30 2022-09-27 平安银行股份有限公司 基于区块链的页面数据获取方法及装置
CN115146319A (zh) * 2022-09-05 2022-10-04 北京盈泽世纪科技发展有限公司 一种数据脱敏方法、数据脱敏装置及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3067817A1 (en) * 2015-03-13 2016-09-14 Tata Consultancy Services Limited Dynamic data masking for mainframe application
CN106407843A (zh) * 2016-10-17 2017-02-15 深圳中兴网信科技有限公司 数据脱敏方法和数据脱敏装置
CN106649587A (zh) * 2016-11-17 2017-05-10 国家电网公司 一种基于大数据信息系统的高安全性脱敏方法
CN107194270A (zh) * 2017-04-07 2017-09-22 广东精点数据科技股份有限公司 一种实现数据脱敏的系统及方法
CN107403108A (zh) * 2017-08-07 2017-11-28 上海上讯信息技术股份有限公司 一种数据处理的方法及系统
CN107563218A (zh) * 2017-08-23 2018-01-09 北京明朝万达科技股份有限公司 一种基于大数据的数据脱敏方法和Hbase脱敏处理系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3067817A1 (en) * 2015-03-13 2016-09-14 Tata Consultancy Services Limited Dynamic data masking for mainframe application
CN106407843A (zh) * 2016-10-17 2017-02-15 深圳中兴网信科技有限公司 数据脱敏方法和数据脱敏装置
CN106649587A (zh) * 2016-11-17 2017-05-10 国家电网公司 一种基于大数据信息系统的高安全性脱敏方法
CN107194270A (zh) * 2017-04-07 2017-09-22 广东精点数据科技股份有限公司 一种实现数据脱敏的系统及方法
CN107403108A (zh) * 2017-08-07 2017-11-28 上海上讯信息技术股份有限公司 一种数据处理的方法及系统
CN107563218A (zh) * 2017-08-23 2018-01-09 北京明朝万达科技股份有限公司 一种基于大数据的数据脱敏方法和Hbase脱敏处理系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
马晓亭: "大数据环境下图书馆敏感数据的识别与保护", 《图书馆论坛》 *

Cited By (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109388965B (zh) * 2018-09-10 2022-02-08 全球能源互联网研究院有限公司 一种混合数据的脱敏方法及系统
CN109388965A (zh) * 2018-09-10 2019-02-26 全球能源互联网研究院有限公司 一种混合数据的脱敏方法及系统
WO2020110021A1 (en) * 2018-11-28 2020-06-04 International Business Machines Corporation Private analytics using multi-party computation
US10915642B2 (en) 2018-11-28 2021-02-09 International Business Machines Corporation Private analytics using multi-party computation
US10936731B2 (en) 2018-11-28 2021-03-02 International Business Machines Corporation Private analytics using multi-party computation
CN109584983A (zh) * 2018-12-07 2019-04-05 广东省人民医院(广东省医学科学院) 一种应用于医学的数据处理方法
CN109902509A (zh) * 2019-01-25 2019-06-18 中译语通科技股份有限公司 一种基于阿拉伯数字遮蔽的中文地址数据脱敏方法及装置
CN109886801A (zh) * 2019-01-28 2019-06-14 上海孚厘金融信息服务有限公司 一种电子银行流水真伪鉴别方法及装置
CN110147680A (zh) * 2019-05-29 2019-08-20 浪潮软件股份有限公司 一种优化数据抽取的方法
CN110147680B (zh) * 2019-05-29 2022-07-26 浪潮软件股份有限公司 一种优化数据抽取的方法
CN110489993A (zh) * 2019-07-08 2019-11-22 全球能源互联网研究院有限公司 一种用电客户数据的脱敏系统及方法
CN110532797A (zh) * 2019-07-24 2019-12-03 方盈金泰科技(北京)有限公司 大数据的脱敏方法和系统
CN110795761A (zh) * 2019-10-29 2020-02-14 国网山东省电力公司信息通信公司 一种面向泛在电力物联网敏感数据的动态脱敏方法
CN110851864A (zh) * 2019-11-08 2020-02-28 国网浙江省电力有限公司信息通信分公司 一种敏感数据自动识别和处理方法及系统
CN110866281A (zh) * 2019-11-20 2020-03-06 满江(上海)软件科技有限公司 一种用于敏感数据的安全合规处理系统及方法
CN111125767A (zh) * 2019-12-26 2020-05-08 秒针信息技术有限公司 动态脱敏方法、装置、电子设备和计算机可读存储介质
CN111241577A (zh) * 2020-01-06 2020-06-05 上海孚厘金融信息服务有限公司 一种对展示数据进行脱敏处理的方法
CN111400765B (zh) * 2020-03-25 2021-11-02 支付宝(杭州)信息技术有限公司 一种隐私数据的访问方法、装置及电子设备
CN111400765A (zh) * 2020-03-25 2020-07-10 支付宝(杭州)信息技术有限公司 一种隐私数据的访问方法、装置及电子设备
CN111639179A (zh) * 2020-04-20 2020-09-08 福建省农村信用社联合社 一种银行前端查询系统批量客户信息隐私控制方法和装置
CN111639179B (zh) * 2020-04-20 2023-11-10 福建省农村信用社联合社 一种银行前端查询系统批量客户信息隐私控制方法和装置
CN111859448A (zh) * 2020-07-02 2020-10-30 合肥森亿智能科技有限公司 基于角色权限设定的数据导出审核方法、系统以及终端
CN111798342A (zh) * 2020-07-07 2020-10-20 德能森智能科技(无锡)有限公司 一种基于云平台的智慧社区系统
CN111737674A (zh) * 2020-08-03 2020-10-02 德能森智能科技（成都）有限公司 一种基于云平台的智慧园区系统
CN112749413A (zh) * 2020-08-03 2021-05-04 德能森智能科技（成都）有限公司 一种基于智慧园区管理的权限验证装置及方法
CN112861170A (zh) * 2020-08-03 2021-05-28 德能森智能科技（成都）有限公司 一种保护隐私的智慧园区管理系统
CN112165455A (zh) * 2020-09-04 2021-01-01 杭州安恒信息技术股份有限公司 数据访问控制方法、装置、计算机设备和存储介质
CN112307512A (zh) * 2020-11-11 2021-02-02 银清科技有限公司 一种日志脱敏方法、装置及存储介质
CN114650149A (zh) * 2020-12-02 2022-06-21 中国移动通信有限公司研究院 一种授权策略处理方法、系统及存储介质
CN112541196A (zh) * 2020-12-23 2021-03-23 北京理工大学 一种动态数据脱敏方法和系统
CN112800460A (zh) * 2021-01-27 2021-05-14 上海明略人工智能(集团)有限公司 合同文件敏感数据的脱敏方法及系统
CN112948852A (zh) * 2021-02-26 2021-06-11 杭州安恒信息安全技术有限公司 一种数据存取方法、装置和计算机可读存储介质
CN113672479A (zh) * 2021-04-27 2021-11-19 全球能源互联网研究院有限公司 一种数据共享方法、装置及计算机设备
CN113378193A (zh) * 2021-06-07 2021-09-10 武汉卓尔信息科技有限公司 基于本体推理的隐私信息访问控制方法和装置
CN113794735B (zh) * 2021-09-29 2023-05-30 北京雅丁信息技术有限公司 一种saas系统场景下的敏感数据安全保护方法
CN113794735A (zh) * 2021-09-29 2021-12-14 北京雅丁信息技术有限公司 一种saas系统场景下的敏感数据安全保护方法
CN114205118A (zh) * 2021-11-17 2022-03-18 南方电网数字电网研究院有限公司 基于数据安全法范畴的数据访问控制分析方法
CN114205118B (zh) * 2021-11-17 2023-10-27 南方电网数字电网研究院有限公司 基于数据安全法范畴的数据访问控制分析方法
CN115114557A (zh) * 2022-08-30 2022-09-27 平安银行股份有限公司 基于区块链的页面数据获取方法及装置
CN115114557B (zh) * 2022-08-30 2023-03-31 平安银行股份有限公司 基于区块链的页面数据获取方法及装置
CN115146319A (zh) * 2022-09-05 2022-10-04 北京盈泽世纪科技发展有限公司 一种数据脱敏方法、数据脱敏装置及存储介质

Similar Documents

Publication Publication Date Title
CN108418676A (zh) 一种基于权限的数据脱敏方法
CN110990407B (zh) 基于区块链的数据存储方法、装置、服务器及存储介质
US9858426B2 (en) Computer-implemented system and method for automatically identifying attributes for anonymization
US11126743B2 (en) Sensitive data service access
US20180052981A1 (en) Systems and methods for improving kba identity authentication questions
CN109359480B (zh) 一种面向数字图书馆的用户隐私保护方法及系统
CN111581209B (zh) 一种计算机大数据存储系统、方法及存储介质
CN116049884A (zh) 基于角色访问控制的数据脱敏方法、系统及介质
CN113378193A (zh) 基于本体推理的隐私信息访问控制方法和装置
CN114186275A (zh) 隐私保护方法、装置、计算机设备及存储介质
CN115795538A (zh) 脱敏文档的反脱敏方法、装置、计算机设备和存储介质
CN113010919A (zh) 一种敏感数据与隐私数据的保护方法
CN110175318B (zh) 一种保险理赔附件生成方法及装置
Reilly et al. A comparative evaluation of differentially private image obfuscation
CN116108472A (zh) 一种用于电厂的数据安全处理方法及系统
CN116303437A (zh) 基于区块链的医疗数据分级存储和共享方法
US20230291731A1 (en) Systems and methods for monitoring decentralized data storage
CN112580080A (zh) 基于管理策略的数据脱敏系统
US20210012029A1 (en) Systems and methods of querying a federated database in conformance with jurisdictional privacy restrictions
CN117436131B (zh) 一种数据管理系统
Sung et al. Protection of personal privacy under the development of the Internet of Things
CN106023040B (zh) 一种积分管理系统
CN117692257B (zh) 一种电力物联网业务数据的高速加密方法及装置
CN116827695B (zh) 黑名单共享方法、装置、设备及存储介质
CN107172213B (zh) 一种基于设备标识的快速制证信息核验方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20180817

RJ01 Rejection of invention patent application after publication