CN110704853A

CN110704853A - 一种基于脱敏策略的敏感数据脱敏方法及系统

Info

Publication number: CN110704853A
Application number: CN201910929017.8A
Authority: CN
Inventors: 代豪; 韦家裕; 梁安宁
Original assignee: Mifu (shenzhen) Network Technology Co Ltd
Current assignee: Mifu (shenzhen) Network Technology Co Ltd
Priority date: 2019-09-28
Filing date: 2019-09-28
Publication date: 2020-01-17

Abstract

本发明公开了一种基于脱敏策略的敏感数据脱敏方法及系统，所述方法包括：生成多个脱敏策略版本，多个脱敏策略版本可动态更新，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，脱敏策略规则由密钥和算法组成，在当前脱敏策略版本中，根据敏感数据的类型随机匹配一种脱敏策略标识，通过匹配的脱敏策略标识检索对应的脱敏策略规则，使用对应的脱敏策略规则对敏感数据进行脱敏处理；所述系统包括：生成单元，更新单元，确定单元和脱敏处理单元，通过本发明可动态更换脱敏策略版本，可以每隔一段时间更换密钥算法，避免被硬破解；加密时随机选用密钥，即使密钥外泄仍能保证部分数据安全，减少损失。

Description

一种基于脱敏策略的敏感数据脱敏方法及系统

技术领域

本发明涉及数据处理技术领域，具体涉及一种基于脱敏策略的敏感数据脱敏方法及系统。

背景技术

随着信息时代的到来以及大数据的发展，对数据信息的安全要求越来越高。对敏感数据，例如身份证号、手机号、卡号、客户号等个人信息实施有效保护，任务艰巨重大。

数据脱敏处理就是将容易泄密的真实敏感数据按一定规则转换成不易泄密的非真实数据的过程。传统脱敏系统通常使用单一的算法密钥加密，使用的算法密钥一直保持不变，由此可能会导致被硬破解。或者一旦算法密钥外泄，造成加密数据被破解泄漏，系统无法及时的响应和修复漏洞。

发明内容

本发明所要解决的技术问题是针对现有技术中存在的上述不足，提供一种基于脱敏策略的敏感数据脱敏方法及系统，以实现动态更换脱敏策略版本和随机选用密钥加密，避免算法密钥被硬破解和减少密钥外泄带来的损失，保障系统稳定运行。

为实现以上发明目的，采用的技术方案是：

一种基于脱敏策略的敏感数据脱敏方法，包括：

生成多个脱敏策略版本，所述多个脱敏策略版本可动态更新，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，所述脱敏策略规则由密钥和算法组成；

在当前脱敏策略版本中，根据敏感数据的类型随机匹配一种脱敏策略标识，通过匹配的脱敏策略标识检索对应的脱敏策略规则，使用所述对应的脱敏策略规则对敏感数据进行脱敏处理。

进一步的，所述动态更新的过程为：关闭当前脱敏策略版本，启用更新的脱敏策略版本。

进一步的，所述敏感数据的类型包括但不限于数字类型和字符类型，所述数字类型包括但不限于手机号、银行卡号、身份证号、IC卡号；所述字符类型包括但不限于姓名、住址、性别、职务。

进一步的，所述脱敏策略标识由固定长度为6位的十六进制字符串组成，可分为三个字节，前两个字节为脱敏策略版本号，后一个字节中高四位为密钥序号，低四位为脱敏数据类型。

进一步的，所述敏感数据的类型为数字类型，密钥采用脱敏码表；每个脱敏策略版本对应有16个不同的脱敏码表，每个脱敏码表由0~9的十个数字以及A~F的六个字母组合排序构成。

进一步的，所述敏感数据的类型为字符类型，密钥采用字符串。

本发明还提供一种基于脱敏策略的敏感数据脱敏系统，包括：

生成单元，用于生成多个脱敏策略版本，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，所述脱敏策略规则由密钥和算法组成；

更新单元，用于更新脱敏策略版本，关闭当前脱敏策略版本和启用更新的脱敏策略版本；

确定单元，用于判断敏感数据的类型，并根据敏感数据的类型随机匹配一种脱敏策略标识；

脱敏处理单元，用于对敏感数据进行脱敏处理，通过确定单元匹配的脱敏策略标识检索对应的脱敏策略规则，使用对应的脱敏策略规则对敏感数据进行脱敏处理。

进一步的，所述系统为无侵入式接入方式，通过拦截敏感数据进行脱敏处理。

进一步的，所述系统支持处理数字类型和字符类型数据。

进一步的，所述系统支持动态增加多种敏感数据类型的加密处理需求，并支持使用自定义算法。

本发明具有以下有益效果：

（1）通过本发明可动态更换脱敏策略版本，因此可以每隔一段时间更换密钥算法，避免被硬破解。

（2）本发明每个脱敏策略版本包含有多个脱敏策略标识，通过随机选用其中一种脱敏策略标识，通过脱敏策略标识检索对应的脱敏策略规则对敏感数据进行脱敏处理，由于随机选用脱敏策略标识，密钥随机分配，即使发生密钥外泄仍能保证部分数据安全，减少损失，并且还可以启用新的脱敏策略版本号，使用新的配置避免密钥泄漏的影响扩大。

（3）本发明脱敏系统通过拦截敏感数据进行处理，对原业务系统无侵入，原业务系统几乎无需改动，即可接入脱敏系统，方便实用。

附图说明

图1是本发明实施例的基于脱敏策略的敏感数据脱敏系统示意框图；

图2是本发明实施例的基于脱敏策略的敏感数据脱敏系统接入方式示意图；

图3是本发明实施例的算法配置检索流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明的目的在于提供一种基于脱敏策略的敏感数据脱敏方法及系统，以实现动态更换脱敏策略版本和随机选用密钥加密，避免算法密钥被硬破解和减少密钥外泄带来的损失，保障系统稳定运行。以下将详细阐述本发明的基于脱敏策略的敏感数据脱敏方法及系统的原理及实施方式，使本领域技术人员不需要创造性劳动即可理解本发明的技术内容。

图1是本发明实施例的基于脱敏策略的敏感数据脱敏系统示意框图。

如图1所示，本发明实施例脱敏系统10，包括：

生成单元101，用于生成多个脱敏策略版本，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，所述脱敏策略规则由密钥和算法组成；

更新单元102，用于更新脱敏策略版本，关闭当前脱敏策略版本和启用更新的脱敏策略版本；

确定单元103，用于判断敏感数据的类型，并根据敏感数据的类型随机匹配一种脱敏策略标识；

脱敏处理单元104，用于对敏感数据进行脱敏处理，通过确定单元匹配的脱敏策略标识检索对应的脱敏策略规则，使用对应的脱敏策略规则对敏感数据进行脱敏处理。

例如，如下表所示，脱敏系统生成单元生成了3个脱敏策略版本，分别为11、12和13，每个脱敏策略版本由多个脱敏策略标识组成，11和12脱敏策略版本均由4个脱敏策略标识组成，13脱敏策略版本由2个脱敏策略标识组成，每个脱敏策略标识指定一条脱敏策略规则。脱敏策略标识的结构组成将在后续内容中进行详细说明。

上表中，脱敏策略版本12的状态显示为1，代表启用，其余脱敏策略版本状态为0，代表关闭，则脱敏策略版本12为当前脱敏策略版本。若要更新启用的脱敏策略版本，由脱敏系统的更新单元来执行。比如，脱敏策略版本12更换为脱敏策略版本13的过程为：更新脱敏策略版本12的状态为0关闭，更新脱敏策略版本13的状态为1启用。

图2是本发明实施例的基于脱敏策略的敏感数据脱敏系统接入方式示意图。

本发明实施例脱敏系统为无侵入式接入方式，通过拦截业务系统的敏感数据进行脱敏处理，并存储到数据库中，原业务系统几乎无需改动，方便实用。当业务系统需要读取数据时，通过脱敏系统解密后获取原数据。

作为优选的，本发明实施例脱敏系统系统支持处理数字类型和字符类型数据，数字类型包括手机号、银行卡号、身份证号、IC卡号等；字符类型包括姓名、住址、性别、职务等。系统还支持动态增加多种敏感数据类型的加密处理请求，通过配置新的脱敏策略版本并置为启用即可。更进一步的，系统还支持支持使用自定义算法。

本发明实施例的基于脱敏策略的敏感数据脱敏方法，包括：

脱敏系统生成多个脱敏策略版本，多个脱敏策略版本可动态更新。脱敏策略版本动态更新的过程为：关闭当前脱敏策略版本，启用更新的脱敏策略版本。

具体的。每个脱敏策略版本由多个脱敏策略标识组成。脱敏策略标识由固定长度为6位的十六进制字符串组成，可分为三个字节，前两个字节为脱敏策略版本号，后一个字节中高四位为密钥序号，低四位为脱敏数据类型。脱敏策略标识结构组成如下表示例：

在本实施例中，脱敏数据类型4可代表手机号码数字类型。

每个脱敏策略标识指定一条脱敏策略规则，脱敏策略规则由密钥和算法组成。

在当前脱敏策略版本中，根据敏感数据的类型随机匹配一种脱敏策略标识，通过匹配的脱敏策略标识检索对应的脱敏策略规则，使用对应的脱敏策略规则对敏感数据进行脱敏处理。

作为优选的，敏感数据的类型为数字类型时，密钥采用脱敏码表，数据将被转换成十六进制字符串，密钥序号即对应脱敏码表序号。算法加密时使用脱敏码表掩盖明文，解密时使用原脱敏码表置换出明文。

作为优选的，每个脱敏策略版本对应有16个不同的脱敏码表，脱敏码表由0~9的十个数字以及A~F的六个字母组合排序构成。

例如，单个脱敏码表如下：

[0,1,2,3,4,5,6,7,8,9, A,B,C,D,E,F]

一个脱敏策略版本对应16个码表，例如：

{

[0,1,2,3,4,5,6,7,8,9, A,B,C,D,E,F],

[0,1,3,2,4,5,6,7,8,9, A,B,C,D,E,F],

… …

[A,B,C,D,E,F,0,1,2,3,4,5,6,7,8,9]

}

作为优选的，敏感数据的类型为字符类型时，密钥采用字符串，不同的密钥序号对应不同的字符串，并使用通用的对称加密算法。

具体的，经过脱敏的数据使用以下语法：

{algorithm}encoded_data

{algorithm}代表一个脱敏策略标识，encoded_data 变量是数据加密后的值。当系统需要对数据解密时，使用脱敏策略标识来确定使用哪种算法，然后使用该算法对数据进行解密。

在一个脱敏策略版本里，同一脱敏数据类型（比如字符类型）可以有多个脱敏策略标识，即同一算法使用多个密钥。对敏感数据进行加密时，随机选用一种该脱敏数据类型的脱敏策略标识加密数据。例：

当前脱敏策略版本为下表所示：

脱敏策略版本	脱敏策略标识	状态：0关闭 1启用
			11	000B20、000B30、000B41、000B51	1

表中脱敏策略标识最末尾数字代表脱敏数据类型，假设1代表字符类型，其中字符类型的脱敏策略标识有000B41、000B51两种，对应的密钥序号分别为4、5。

随机选用脱敏策略标识000B41、000B51对敏感字符数据明文dataA、dataB、dataC加密后，假设密文分别为{000B41}encoded_A、{000B41}encoded_B、{000B51}encoded_C。

如果密钥序号为4的密钥泄漏，由于加密时随机选用密钥，因此该脱敏策略版本11使用密钥序号为5的脱敏策略标识{000B51}加密的数据{000B51}encoded_C仍得以保护，避免了全部数据的泄漏。

采用本发明，由于脱敏策略版本可动态更换，因此可以关闭当前脱敏策略版本号，启用新的脱敏策略版本号，使用新的配置避免了密钥泄漏的影响扩大。而传统的脱敏系统，通常使用单一的算法密钥加密，一旦密钥泄漏或算法被破解，所有的数据很快都会被泄漏出去。

图3是本发明实施例的算法配置检索流程图。脱敏策略版本更换过程中，脱敏系统根据脱敏数据的脱敏策略标识匹配对应的脱敏策略版本号检索算法配置，若脱敏策略版本号对应为当前版本，则使用当前算法配置；若脱敏策略版本号对应为前一版本，则使用前一版算法配置，从而保证数据的一致性。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。凡在本发明的精神和原则之内，所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围内。

Claims

1.一种基于脱敏策略的敏感数据脱敏方法，其特征在于，包括：

2.根据权利要求1所述的基于脱敏策略的敏感数据脱敏方法，其特征在于，所述动态更新的过程为：关闭当前脱敏策略版本，启用更新的脱敏策略版本。

3.根据权利要求1所述的基于脱敏策略的敏感数据脱敏方法，其特征在于，所述敏感数据的类型包括数字类型和字符类型，所述数字类型包括手机号、银行卡号、身份证号、IC卡号；所述字符类型包括姓名、住址、性别、职务。

4.根据权利要求1~3所述的任一项基于脱敏策略的敏感数据脱敏方法，其特征在于，所述脱敏策略标识由固定长度为6位的十六进制字符串组成，可分为三个字节，前两个字节为脱敏策略版本号，后一个字节中高四位为密钥序号，低四位为脱敏数据类型。

5.根据权利要求3所述的基于脱敏策略的敏感数据脱敏方法，其特征在于，所述敏感数据的类型为数字类型，密钥采用脱敏码表；每个脱敏策略版本对应有16个不同的脱敏码表，每个脱敏码表由0~9的十个数字以及A~F的六个字母组合排序构成。

6.根据权利要求3所述的基于脱敏策略的敏感数据脱敏方法，其特征在于，所述敏感数据的类型为字符类型，密钥采用字符串。

7.一种基于脱敏策略的敏感数据脱敏系统，其特征在于，包括：

8.根据权利要求7所述的基于脱敏策略的敏感数据脱敏系统，其特征在于，所述系统为无侵入式接入方式，通过拦截敏感数据进行脱敏处理。

9.根据权利要求7所述的基于脱敏策略的敏感数据脱敏系统，其特征在于，所述系统支持处理数字类型和字符类型数据。

10.根据权利要求7所述的基于脱敏策略的敏感数据脱敏系统，其特征在于，所述系统支持动态增加多种敏感数据类型的加密处理需求，并支持使用自定义算法。