CN109190404A - 一种数据脱敏系统 - Google Patents

Abstract

本发明公开了一种数据脱敏系统，包括源数据库、脱敏处理装置、脱敏数据库、脱敏客户端和目标客户端，所述源数据库与所述脱敏处理装置相连用于存储提供源数据，所述脱敏处理装置与所述脱敏数据库连接用于获取源数据进行数据脱敏产生脱敏数据，所述脱敏数据库与所述目标客户端相连用于存储所述脱敏数据，所述目标客户端用于读取脱敏数据在目标环境使用，所述脱敏客户端与所述脱敏处理装置相连用于向所述脱敏处理装置发送控制指令，修改脱敏方法和敏感数据标准。本发明通过脱敏客户端能及时修改脱敏方法和敏感数据标准，防止脱敏方法和敏感数据标准因设置不当造成脱敏效果不佳导致敏感数据泄露或者脱敏造成数据劣化对业务造成阻碍。

Description

一种数据脱敏系统

技术领域

本发明涉及数据处理领域，具体涉及一种数据脱敏系统。

背景技术

数据脱敏是为了确保在非生产环境下生产数据的使用更加安全，它是将数据通过一定的算法变成另一种样式，而这种样式是可读的，并且与元数据是同一类的。传统的数据脱敏方案主要关注在数据后台批量导出的场景，而对于系统功能中的数据加密和模糊化处理考虑不够周全，容易导致核心数据的外泄、流失或者可读性较差，若是核心数据外泄、流失容易造成较大的财产损失，若是脱敏后可读性较差，使用人员可能无法使用有效数据解决实际业务问题。

发明内容

本发明的目的在于提供一种数据脱敏系统，以解决现有技术中数据脱敏效果和业务处理中可读性不能平衡，不利于数据使用的缺陷。

所述的数据脱敏系统，包括源数据库、脱敏处理装置、脱敏数据库、脱敏客户端和目标客户端，所述源数据库与所述脱敏处理装置相连用于存储提供源数据，所述脱敏处理装置与所述脱敏数据库连接用于获取源数据进行数据脱敏产生脱敏数据，所述脱敏数据库与所述目标客户端相连用于存储所述脱敏数据，所述目标客户端用于读取脱敏数据在目标环境使用，所述脱敏客户端与所述脱敏处理装置相连用于向所述脱敏处理装置发送控制指令，修改脱敏方法和敏感数据标准。

优选的，所述脱敏客户端包括身份验证模块、脱敏测试模块和数据传输模块，

所述身份验证模块，用于对操作者进行身份验证，验证后才能建立与脱敏处理装置的数据连接；

所述脱敏测试模块是用于储存以往脱敏方法和敏感数据标准，并对脱敏数据库读取脱敏数据以测试加解密效果；

数据传输模块是用于读取源数据和脱敏数据以及向脱敏处理装置发送控制指令，所述控制指令包括按类型或关键字区分的敏感数据标准和通过模糊计算实现加解密效果的脱敏方法。

优选的，所述脱敏处理装置包括源数据读取模块、控制指令接收模块、脱敏数据传输模块、敏感数据识别模块和敏感数据脱敏模块；

所述源数据读取模块，用于读取源数据并发送到敏感数据识别模块；

所述控制指令接收模块，用于接收控制指令，将涉及敏感数据标准的指令发到敏感数据识别模块，同时将涉及脱敏方法的指令发到敏感数据脱敏模块；

所述敏感数据识别模块，用于根据敏感数据标准将包含敏感关键字或属于敏感类型的数据抽取后发到敏感数据脱敏模块；

所述敏感数据脱敏模块，用于根据脱敏方法将包含敏感关键字或属于敏感类型的数据进行模糊计算加密与非敏感数据一起结合成脱敏数据，再发到脱敏数据传输模块；

所述脱敏数据传输模块，用于向脱敏数据库发送脱敏数据和将脱敏数据库中的脱敏数据获取发送到脱敏客户端。

优选的，所述敏感数据包含类型属于个人隐私数据和商业秘密数据的敏感数据，也包含具有脱敏客户端设置的敏感关键字的数据。

优选的，所述模糊计算包括替换、重排、加密、掩码和日期偏移取整中的至少两种。

优选的，所述脱敏客户端还包括加解密模块，用于对储存的脱敏方法和敏感数据标准以及发出的控制指令进行加解密。

优选的，所述身份验证模块包括密码验证模块、指纹验证模块、声纹验证模块和人脸识别模块中至少两种。

本发明的优点在于：通过脱敏客户端能及时修改脱敏方法和敏感数据标准，并能根据产生的脱敏数据迅速了解脱敏后的结果，防止脱敏方法和敏感数据标准因设置不当造成脱敏效果不佳导致敏感数据泄露或者脱敏造成数据劣化对业务造成阻碍。同时通过存储的脱敏方法和敏感数据标准，还能在必要时快速设定脱敏方案。而通过高强度的身份验证模块和加解密模块能有效防止无授权人士通过脱敏客户端或者敏感数据或脱敏方案，因此可靠性也很高。

附图说明

图1为本发明的模块结构示意图。

1、源数据库，2、脱敏处理装置，21、源数据读取模块，22、敏感数据识别模块，23、敏感数据脱敏模块，24、脱敏数据传输模块，25、控制指令接收模块，3、脱敏数据库，4、目标客户端，5、脱敏客户端，51、身份验证模块，52、脱敏测试模块，53、加解密模块，54、数据传输模块。

具体实施方式

下面对照附图，通过对实施例的描述，对本发明具体实施方式作进一步详细的说明，以帮助本领域的技术人员对本发明的发明构思、技术方案有更完整、准确和深入的理解。

如图1所示，本发明提供了一种数据脱敏系统，包括源数据库1、脱敏处理装置2、脱敏数据库3、脱敏客户端5和目标客户端4，所述源数据库1与所述脱敏处理装置2相连用于存储提供源数据，所述脱敏数据库3与所述目标客户端4相连用于存储所述脱敏数据，所述目标客户端4用于读取脱敏数据，利用脱敏抽取文件中保留的对象定义DDL，在开发环境中变更或创建初始数据环境，将脱敏后的数据插入目标环境，在目标环境使用。所述脱敏处理装置2与所述脱敏数据库3连接用于获取源数据进行数据脱敏产生脱敏数据，所述脱敏客户端5与所述脱敏处理装置2相连用于向所述脱敏处理装置2发送控制指令，修改脱敏方法和敏感数据标准。

所述脱敏客户端5包括身份验证模块51、脱敏测试模块52和数据传输模块54。所述身份验证模块51包括密码验证模块、指纹验证模块、声纹验证模块和人脸识别模块中至少两种。由于采用了多种验证方法，并且验证强度较高，能有效防止无授权人士登录脱敏客户端5。

所述身份验证模块51，用于对操作者进行身份验证，验证后才能建立与脱敏处理装置2的数据连接。

所述脱敏测试模块52是用于储存以往脱敏方法和敏感数据标准，并对脱敏数据库3读取脱敏数据以测试加解密效果；确定脱敏方法和敏感数据标准就将修改后确认的二者作为控制指令发到加解密模块53。

所述脱敏客户端5还包括加解密模块53，用于对储存的脱敏方法和敏感数据标准以及发出的控制指令进行加解密。脱敏方法和敏感数据标准在经过加解密模块53加密后在存储到脱敏测试模块52，脱敏测试模块52读取脱敏方法和敏感数据标准时要通过加解密模块53解密。加密过程中产生的秘钥由操作者导出后妥善保存，在修改脱敏方法和敏感数据标准时在导入秘钥。控制指令发出时其中的脱敏方法和敏感数据标准也是经加解密模块53加密后的，在脱敏处理装置2处通过控制指令接收模块25以秘钥解密后发送到其他模块。该结构以及有效防止脱敏客户端5成为敏感数据及脱敏方案泄漏的源头，保证了本数据脱敏系统的安全性。

数据传输模块54是用于读取源数据和脱敏数据以及向脱敏处理装置2发送控制指令，所述控制指令包括按类型或关键字区分的敏感数据标准和通过模糊计算实现加解密效果的脱敏方法。

所述脱敏处理装置2包括源数据读取模块21、控制指令接收模块25、脱敏数据传输模块5424、敏感数据识别模块22和敏感数据脱敏模块23。

所述源数据读取模块21，用于读取源数据并发送到敏感数据识别模块22。

所述控制指令接收模块25，用于接收控制指令，将涉及敏感数据标准的指令发到敏感数据识别模块22，同时将涉及脱敏方法的指令发到敏感数据脱敏模块23。对于加密后的控制指令在此经过秘钥解密后再发送到其他模块。

所述脱敏数据传输模块5424，用于向脱敏数据库3发送脱敏数据和将脱敏数据库3中的脱敏数据获取发送到脱敏客户端5。

所述敏感数据识别模块22，用于根据敏感数据标准将包含敏感关键字或属于敏感类型的数据抽取后发到敏感数据脱敏模块23。此过程中根据敏感数据标准抽取核心数据到压缩格式的抽取文件中。所述敏感数据包含类型属于个人隐私数据和商业秘密数据的敏感数据，也包含具有脱敏客户端5设置的敏感关键字的数据，例如，姓名：客户姓名、客户名等；地址：家庭地址、公司地址等；邮箱：公司邮箱、常用邮箱等；电话：手机、固定电话等；证件：身份证、护照、军官证等；帐号：银行卡、客户号、税务登记号、组织机构代码、营业执照号等。而一些技术上需要保密的数据可以通过设置关键字将相关数据纳入脱敏范畴，对关键字相关数据通过模糊计算以防数据泄露。

所述敏感数据脱敏模块23，用于根据脱敏方法将包含敏感关键字或属于敏感类型的数据进行模糊计算加密与非敏感数据一起结合成脱敏数据，再发到脱敏数据传输模块5424。脱敏时，所述模糊计算包括替换、重排、加密、掩码和日期偏移取整中的至少两种。

替换：是统一将某个字段替换为另一字段，对内部人员可以完全保持信息完整性。

重排：是对于具有顺序的字段如序号将各字符的顺序按一定标准重新排列，内部人员能根据重排的标准在可以在需要时还原信息。

掩码：如手机号中只显示前3位和后4位，其他部分用代码表示，保留了部分信息和信息长度，对信息持有者更易辨别。

加密：采用一定加密算法加密，解密时需要相应秘钥。

日期偏移取整：将日期的日子和时间都取整数，舍弃精度来保证原始数据的安全性，主要保护数据的时间分布密度。

通过脱敏客户端5能及时修改脱敏方法和敏感数据标准，并能根据产生的脱敏数据迅速了解脱敏后的结果，防止脱敏方法和敏感数据标准因设置不当造成脱敏效果不佳导致敏感数据泄露或者脱敏造成数据劣化对业务造成阻碍。同时通过存储的脱敏方法和敏感数据标准，还能在必要时快速设定脱敏方案。而通过高强度的身份验证模块51和加解密模块53能有效防止无授权人士通过脱敏客户端5或者敏感数据或脱敏方案，因此可靠性也很高。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

上面结合附图对本发明进行了示例性描述，显然本发明具体实现并不受上述方式的限制，只要采用了本发明方法构思和技术方案进行的各种非实质性的改进，或未经改进将本发明构思和技术方案直接应用于其它场合的，均在本发明保护范围之内。

Claims (7)

1.一种数据脱敏系统，其特征在于：包括源数据库(1)、脱敏处理装置(2)、脱敏数据库(3)、脱敏客户端(5)和目标客户端(4)，所述源数据库(1)与所述脱敏处理装置(2)相连用于存储提供源数据，所述脱敏处理装置(2)与所述脱敏数据库(3)连接用于获取源数据进行数据脱敏产生脱敏数据，所述脱敏数据库(3)与所述目标客户端(4)相连用于存储所述脱敏数据，所述目标客户端(4)用于读取脱敏数据在目标环境使用，所述脱敏客户端(5)与所述脱敏处理装置(2)相连用于向所述脱敏处理装置(2)发送控制指令，修改脱敏方法和敏感数据标准。

2.根据权利要求1所述的一种数据脱敏系统，其特征在于：所述脱敏客户端(5)包括身份验证模块(51)、脱敏测试模块(52)和数据传输模块(54)，

所述身份验证模块(51)，用于对操作者进行身份验证，验证后才能建立与脱敏处理装置(2)的数据连接；

所述脱敏测试模块(52)是用于储存以往脱敏方法和敏感数据标准，并对脱敏数据库(3)读取脱敏数据以测试加解密效果；

数据传输模块(54)是用于读取源数据和脱敏数据以及向脱敏处理装置(2)发送控制指令，所述控制指令包括按类型或关键字区分的敏感数据标准和通过模糊计算实现加解密效果的脱敏方法。

3.根据权利要求1或2所述的一种数据脱敏系统，其特征在于：所述脱敏处理装置(2)包括源数据读取模块(21)、控制指令接收模块(25)、脱敏数据传输模块(54)(24)、敏感数据识别模块(22)和敏感数据脱敏模块(23)；

所述源数据读取模块(21)，用于读取源数据并发送到敏感数据识别模块(22)；

所述控制指令接收模块(25)，用于接收控制指令，将涉及敏感数据标准的指令发到敏感数据识别模块(22)，同时将涉及脱敏方法的指令发到敏感数据脱敏模块(23)；

所述敏感数据识别模块(22)，用于根据敏感数据标准将包含敏感关键字或属于敏感类型的数据抽取后发到敏感数据脱敏模块(23)；

所述敏感数据脱敏模块(23)，用于根据脱敏方法将包含敏感关键字或属于敏感类型的数据进行模糊计算加密与非敏感数据一起结合成脱敏数据，再发到脱敏数据传输模块(54)(24)；

所述脱敏数据传输模块(54)(24)，用于向脱敏数据库(3)发送脱敏数据和将脱敏数据库(3)中的脱敏数据获取发送到脱敏客户端(5)。

4.根据权利要求1所述的一种数据脱敏系统，其特征在于：所述敏感数据包含类型属于个人隐私数据和商业秘密数据的敏感数据，也包含具有脱敏客户端(5)设置的敏感关键字的数据。

5.根据权利要求1所述的一种数据脱敏系统，其特征在于：所述模糊计算包括替换、重排、加密、掩码和日期偏移取整中的至少两种。

6.根据权利要求2所述的一种数据脱敏系统，其特征在于：所述脱敏客户端(5)还包括加解密模块(53)，用于对储存的脱敏方法和敏感数据标准以及发出的控制指令进行加解密。

7.根据权利要求2所述的一种数据脱敏系统，其特征在于：所述身份验证模块(51)包括密码验证模块、指纹验证模块、声纹验证模块和人脸识别模块中至少两种。