CN112287394B - 卡号脱敏方法、装置、设备及存储介质 - Google Patents

Abstract

本发明属于数据处理技术领域，公开了一种卡号脱敏方法、装置、设备及存储介质。该方法包括：获取待脱敏卡号；根据所述待脱敏卡号，获得交易时间值；根据所述交易时间值，获得目标特征值；根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。通过上述方式，将待脱敏卡号、交易时间值、目标特征值及预设标识进行结合，并运算得到目标卡号，能够有效避免持卡人的信息泄露。

Description

卡号脱敏方法、装置、设备及存储介质

技术领域

本发明涉及数据处理技术领域，尤其涉及一种卡号脱敏方法、装置、设备及存储介质。

背景技术

交通卡公司不仅需要服务于市民出行，也需要向政府部门或外部单位提供数据，供政府进行客流统计分析等场景使用，由于数据中包含卡号等信息，属于敏感信息，而客流统计只需关心短时间内的乘客行为。为保证乘客或企业数据的安全，在提供数据时，需先进行数据的脱敏处理才能向外提供。

现有对卡号进行脱敏的方法的一般为：

使用BASE64等算法进行脱敏处理，脱敏方法简单，可反向推倒出卡号。

使用加密算法进行脱敏处理，可反向破解，密码泄露时，也会造成风险。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种卡号脱敏方法、装置、设备及存储介质，旨在解决现有技术中卡号易于被破解的技术问题。

为实现上述目的，本发明提供了一种卡号脱敏方法，所述方法包括以下步骤:

获取待脱敏卡号；

根据所述待脱敏卡号，获得交易时间值；

根据所述交易时间值，获得目标特征值；

根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。

可选地，所述根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号，包括：

将所述待脱敏卡号、所述交易时间值、预设标识、所述特征值按照预设顺序组合成待脱敏数值；

将所述待脱敏数值根据预设策略填充至预设长度的待脱敏数值，得到目标脱敏数值；

将所述目标脱敏数值划分为预设数量的待运算数值；

根据所述预设数量的待运算数值，确定所述目标卡号。

可选地，所述根据所述预设数量的待运算数值，确定所述目标卡号，包括：

获取预先定义的随机数组；

将所述预先定义的随机数组与各个所述待运算数值按照预设运算规则进行多次循环运算，以获得预设数量的散列值；

将所述预设数量的散列值进行组合，获得所述目标卡号。

可选地，所述根据所述待脱敏卡号，获得交易时间值，包括：

获取所述待脱敏卡号对应交易记录中的交易时间；

确定所述交易时间对应的时间段；

根据所述时间段，确定所述交易时间值。

可选地，所述根据所述交易时间值，获得特征值，包括：

检索特征值表，查找所述交易时间值是否存在对应的特征值；

若存在对应的特征值，则将所述特征值作为目标特征值。

可选地，所述根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号之前，还包括：

获取企业名称；

根据所述企业名称在预设标识表单中查找对应的标识信息；

将所述标识信息作为预设标识。

可选地，所述将所述待脱敏卡号转换为对应的目标卡号之后，还包括：

将交易记录的待脱敏卡号替换为对应的目标卡号，获得脱敏交易记录；

遍历所述脱敏交易记录，将目标卡号相同的脱敏交易记录进行合并，以实现对交易记录的统计。

此外，为实现上述目的，本发明还提出一种卡号脱敏装置，所述卡号脱敏装置包括：

获取模块，用于获取待脱敏卡号；

所述获取模块，还用于根据所述待脱敏卡号，获得交易时间值；

所述获取模块，还用于根据所述交易时间值，获得目标特征值；

转换模块，用于根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。

此外，为实现上述目的，本发明还提出一种卡号脱敏设备，所述卡号脱敏设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的卡号脱敏程序，所述卡号脱敏程序配置为实现如上文所述的卡号脱敏方法的步骤。

此外，为实现上述目的，本发明还提出一种存储介质，所述存储介质上存储有卡号脱敏程序，所述卡号脱敏程序被处理器执行时实现如上文所述的卡号脱敏方法的步骤。

本发明通过获取待脱敏卡号；根据所述待脱敏卡号，获得交易时间值；根据所述交易时间值，获得目标特征值；根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。通过上述方式，将待脱敏卡号、交易时间值、目标特征值及预设标识进行结合，并运算得到目标卡号，交易时间同一时间段内时，得到的交易时间值相同，使得同一待脱敏卡号的交易时间在同一时间段内时，运算得到的目标卡号相同，既保障的持卡人的信息安全，又方便了数据分析方分析同一卡号的交易数据分析出用户的出行轨迹和行为模式。

附图说明

图1是本发明实施例方案涉及的硬件运行环境的卡号脱敏设备的结构示意图；

图2为本发明卡号脱敏方法第一实施例的流程示意图；

图3为本发明卡号脱敏方法一实施例的整体流程示意图；

图4为本发明卡号脱敏方法第二实施例的流程示意图；

图5为本发明卡号脱敏装置第一实施例的结构框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明实施例方案涉及的硬件运行环境的卡号脱敏设备结构示意图。

如图1所示，该卡号脱敏设备可以包括：处理器1001，例如中央处理器（CentralProcessing Unit，CPU），通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏（Display）、输入单元比如键盘（Keyboard），可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口（如无线保真（WIreless-FIdelity，WI-FI）接口）。存储器1005可以是高速的随机存取存储器（RandomAccess Memory，RAM）存储器，也可以是稳定的非易失性存储器（Non-Volatile Memory，NVM），例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的结构并不构成对卡号脱敏设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及卡号脱敏程序。

在图1所示的卡号脱敏设备中，网络接口1004主要用于与网络服务器进行数据通信；用户接口1003主要用于与用户进行数据交互；本发明卡号脱敏设备中的处理器1001、存储器1005可以设置在卡号脱敏设备中，所述卡号脱敏设备通过处理器1001调用存储器1005中存储的卡号脱敏程序，并执行本发明实施例提供的卡号脱敏方法。

本发明实施例提供了一种卡号脱敏方法，参照图2，图2为本发明一种卡号脱敏方法第一实施例的流程示意图。

本实施例中，所述卡号脱敏方法包括以下步骤：

步骤S10：获取待脱敏卡号。

需要说明的是，本实施例的执行主体为终端设备，包括电脑。终端设备上设置有卡号脱敏程序。

应理解的是，待脱敏卡号为交通卡的原始卡号，原始卡号泄露可能会造成用户行为轨迹泄露、用户信息泄露等安全问题。

可以理解的是，用户乘坐公共交通时，刷交通卡会产生相应的交易记录，交易记录包含用户的出发地、目的地、交易时间、原始卡号等信息。对交易记录进行分析可以完成客流统计分析，有利于公共交通的完善。

步骤S20：根据所述待脱敏卡号，获得交易时间值。

进一步地，所述根据所述待脱敏卡号，获得交易时间值，包括：获取所述待脱敏卡号对应交易记录中的交易时间；确定所述交易时间对应的时间段；根据所述时间段，确定所述交易时间值。

需要说明的是，用户乘坐公共交通时，刷交通卡会产生相应的交易记录，交易记录包含用户的出发地、目的地、交易时间、原始卡号等信息。

可以理解的是，通常交易时间可以精确到秒，但数据分析方通常会对一段时间内的客流数据进行分析，所以交易时间值通常根据数据分析方的需求而进行改变，例如：交易时间是2020年01月01日10点15分39秒，当数据分析方需要分析一天内的客流行为时，交易时间值则为20200101。同一交易时间值的同一待脱敏卡号，经过转换后保持一致，有利于数据分析方对同一时间段内数据进行准确分析。例如：待脱敏卡号为123456789，若此卡在2020年01月01日10点15分39秒以及2020年01月01日18点20分18秒有交易记录，此时交易时间值都为20200101，则此待脱敏卡号在2020年01月01日两次交易记录中的转化后的脱敏后卡号均为同一卡号。

步骤S30：根据所述交易时间值，获得目标特征值。

进一步地，所述根据所述交易时间值，获得目标特征值，包括：检索特征值表，查找所述交易时间值是否存在对应的特征值；若存在对应的特征值，则将所述特征值作为目标特征值。

需要说明的是，目标特征值用于待脱敏卡号转换时增加转换后卡号的复杂度，目标特征值在同一交易时间值时，应保持一致，保证同一交易时间值的同一待脱敏卡号，经过转换后保持一致。例如：当待脱敏卡号123456789的交易时间值为20200101时，目标特征值为AAA，当待脱敏卡号123456789的交易时间值为20200102时，目标特征值为BBB。

应理解的是，特征值表与交易时间值一一对应，在卡号转换时，检索获取交易时间值对应的目标特征值，当交易时间值无对应的目标特征值时，则随机生成特征值，并记录在特征值表中。

步骤S40：根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。

进一步地，步骤S40之前还包括：获取企业名称；根据所述企业名称在预设标识表单中查找对应的标识信息；将所述标识信息作为预设标识。

需要说明的是，向政府部门或外部单位提供数据时，同一待脱敏卡号为不同的企业提供时，转换后的目标卡号不一样，此时需要使用不同的标识信息，不同的企业有不同的标识信息。企业的标识信息可保持不变，也可以根据企业需求进行改变。

可以理解的是，如图3所示，通过将多个信息结合，转换后的目标卡号能够增大破解难度，或利用MD5转换数据，原有数据特征已经丢失，转换后的数据是不可逆的，所以目标卡号不能通过逆向推导出待脱敏卡号。例如：待脱敏卡号为12345678920200101301AAA，经过MD5转换后的目标卡号为3EB66E2AFB529DCFD0652361895B689C。

进一步地，步骤S40之后还包括：将交易记录的待脱敏卡号替换为对应的目标卡号，获得脱敏交易记录；遍历所述脱敏交易记录，将目标卡号相同的脱敏交易记录进行合并，以实现对交易记录的统计。

需要说明的是，除了卡号，脱敏交易记录与交易记录其余信息相同，数据分析方能够从脱敏交易记录中分析得到出行轨迹的信息。

可以理解的是，数据分析方通常只会分析一天内的交易记录，为了方便统计分析，需要将同一天同一目标卡号的交易记录进行合并，并且同一天交易记录的待脱敏卡号转换后的目标卡号一致，不会影响数据分析。

本实施例通过获取待脱敏卡号；根据所述待脱敏卡号，获得交易时间值；根据所述交易时间值，获得目标特征值；根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。通过上述方式，将待脱敏卡号、交易时间值、目标特征值及预设标识进行结合，并运算得到目标卡号，交易时间同一时间段内时，得到的交易时间值相同，使得同一待脱敏卡号的交易时间在同一时间段内时，运算得到的目标卡号相同，既保障的持卡人的信息安全，又方便了数据分析方分析同一卡号的交易数据分析出用户的出行轨迹和行为模式。

参考图4，图4为本发明一种卡号脱敏方法第二实施例的流程示意图。

基于上述第一实施例，本实施例卡号脱敏方法在所述步骤S40，包括：

步骤S41：将所述待脱敏卡号、所述交易时间值、预设标识、所述特征值按照预设顺序组合成待脱敏数值。

可以理解的是，转换前需要将多个数据进行固定顺序的组合，例如：卡号：123456789、交易时间值：20200101、预设标识：301、目标特征值：AAA，则组合后的数据为：12345678920200101301AAA。

步骤S42：将所述待脱敏数值根据预设策略填充至预设长度的待脱敏数值，得到目标脱敏数值。

在具体实现中，需要将待脱敏数值填充值512位，分组来处理输入的信息，填充一个1和n个0，填充完成后，信息的长度为N*512+448(bit)，用64位来存储填充前信息长度。将64位加在N*512+448(bit)的后面，则可以得到信息长度为N*512+448+64=(N+1)*512位的目标脱敏数值。

步骤S43：将所述目标脱敏数值划分为预设数量的待运算数值。

在具体实现中，需要将(N+1)*512位的目标脱敏数值分组，且每一分组又被划分为16个32位的待运算数值。

步骤S44：根据所述预设数量的待运算数值，确定所述目标卡号。

进一步地，获取预先定义的随机数组；将所述预先定义的随机数组与各个所述待运算数值按照预设运算规则进行多次循环运算，以获得预设数量的散列值；将所述预设数量的散列值进行组合，获得所述目标卡号。

需要说明的是，预先定义的随机数组可以为随机生成的16位离散数值，也可以由用户自定义，例如：随机数组可以为A=0X67452301L，B=0XEFCDAB89L，C=0X98BADCFEL，D=0X10325476L。预先定义的随机数组也可为其他数值，本实施例不做限制。

可以理解的是，预设策略包括将预先定义的随机数组与待运算数值按照预设运算规则进行多次循环运算，预设运算规则例如：F(X,Y,Z)=(X&Y)|((~X)&Z)、G(X,Y,Z)=(X&Z)|(Y&(~Z))、H(X,Y,Z)=X^Y^Z、 I(X,Y,Z)=Y^(X|(~Z))，&表示与,|表示或,~表示非,^表示异或。预设运算规则也可为其他线性函数，本实施例不做限制。

在具体实现中，循环运算的轮数可根据需求进行改变，通过按照预设运算规则对预先定义的随机数组与待运算数值进行循环运算，可以获得碰撞小，不可反向推导的目标卡号，运算策略例如：

令a=A，b=B、c=C、d=D，A、B、C、D为上述列举的随机数组。

FF(a,b,c,d,Mj,s,ti)表示a=b+((a+F(b,c,d)+Mj+ti)<<<s)

GG(a,b,c,d,Mj,s,ti)表示a=b+((a+G(b,c,d)+Mj+ti)<<<s)

HH(a,b,c,d,Mj,s,ti)表示a=b+((a+H(b,c,d)+Mj+ti)<<<s)

II(a,b,c,d,Mj,s,ti)表示a=b+((a+I(b,c,d)+Mj+ti)<<<s) ，

其中，Mj表示消息的第j个待运算数值（从0到15），<<<s表示循环左移s位，ti表示第i个预设常数。

每一轮循环运算分为四次运算，以第一轮第一次运算为例：

a=FF(a,b,c,d,M0,7,0xd76aa478)

b=FF(d,a,b,c,M1,12,0xe8c7b756)

c=FF(c,d,a,b,M2,17,0x242070db)

d=FF(b,c,d,a,M3,22,0xc1bdceee)。

每一轮循环运算后，令A=A+a，B=B+b，C=C+c，D=D+d，然后执行令a=A，b=B、c=C、d=D步骤，并进入下一循环。

需要说明的时，通过预设策略循环运算得到4组32位的散列值，将4组散列值进行组合从而可以确定128位目标卡号。

本实施例通过将所述待脱敏卡号、所述交易时间值、预设标识、所述特征值按照预设顺序组合成待脱敏数值；将所述待脱敏数值根据预设策略填充至预设长度的待脱敏数值，得到目标脱敏数值；将所述目标脱敏数值划分为预设数量的待运算数值；根据所述预设数量的待运算数值，确定所述目标卡号。

此外，本发明实施例还提出一种存储介质，所述存储介质上存储有卡号脱敏程序，所述卡号脱敏程序被处理器执行时实现如上文所述的卡号脱敏方法的步骤。

参照图5，图5为本发明卡号脱敏装置第一实施例的结构框图。

如图5所示，本发明实施例提出的卡号脱敏装置包括：

获取模块10，用于获取待脱敏卡号；

所述获取模块10，还用于根据所述待脱敏卡号，获得交易时间值；

所述获取模块10，还用于根据所述交易时间值，获得目标特征值；

转换模块20，用于根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号。

所述转换模块20，还用于将所述待脱敏卡号、所述交易时间值、预设标识、所述特征值按照预设顺序组合成待脱敏数值；将所述待脱敏数值根据预设策略填充至预设长度的待脱敏数值，得到目标脱敏数值；将所述目标脱敏数值划分为预设数量的待运算数值；根据所述预设数量的待运算数值，确定所述目标卡号。

所述转换模块20，还用于获取预设变量；将所述预设变量与所述待运算数值按照预设策略进行运算，获得预设数量的散列值；将所述散列值按照所述预设策略进行组合，获得所述目标卡号。

所述获取模块10，还用于获取所述待脱敏卡号对应交易记录中的交易时间；确定所述交易时间对应的时间段；根据所述时间段，确定所述交易时间值。

所述获取模块10，还用于检索特征值表，查找所述交易时间值是否存在对应的特征值；若存在对应的特征值，则将所述特征值作为目标特征值。

所述获取模块10，还用于获取企业名称；根据所述企业名称在预设标识表单中查找对应的标识信息；将所述标识信息作为预设标识。

所述转换模块20，还用于将交易记录的待脱敏卡号替换为对应的目标卡号，获得脱敏交易记录；遍历所述脱敏交易记录，将目标卡号相同的脱敏交易记录进行合并，以实现对交易记录的统计。

应当理解的是，以上仅为举例说明，对本发明的技术方案并不构成任何限定，在具体应用中，本领域的技术人员可以根据需要进行设置，本发明对此不做限制。

需要说明的是，以上所描述的工作流程仅仅是示意性的，并不对本发明的保护范围构成限定，在实际应用中，本领域的技术人员可以根据实际的需要选择其中的部分或者全部来实现本实施例方案的目的，此处不做限制。

另外，未在本实施例中详尽描述的技术细节，可参见本发明任意实施例所提供的卡号脱敏方法，此处不再赘述。

此外，需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如只读存储器（Read Only Memory，ROM）/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种卡号脱敏方法，其特征在于，所述卡号脱敏方法包括：

获取待脱敏卡号；

根据所述待脱敏卡号，获得交易时间值；

根据所述交易时间值，获得目标特征值；

根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号；

所述根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号的步骤包括：

将所述待脱敏卡号、所述交易时间值、预设标识、所述特征值按照预设顺序组合成待脱敏数值；

将所述待脱敏数值根据预设策略填充至预设长度的待脱敏数值，得到目标脱敏数值；

将所述目标脱敏数值划分为预设数量的待运算数值；

根据所述预设数量的待运算数值，确定所述目标卡号；

所述根据所述预设数量的待运算数值，确定所述目标卡号的步骤包括：

获取预先定义的随机数组；

将所述预先定义的随机数组与各个所述待运算数值按照预设运算规则进行多次循环运算，以获得预设数量的散列值；

将所述预设数量的散列值进行组合，获得所述目标卡号。

2.如权利要求1所述的卡号脱敏方法，其特征在于，所述根据所述待脱敏卡号，获得交易时间值，包括：

获取所述待脱敏卡号对应交易记录中的交易时间；

确定所述交易时间对应的时间段；

根据所述时间段，确定所述交易时间值。

3.如权利要求1所述的卡号脱敏方法，其特征在于，所述根据所述交易时间值，获得目标特征值，包括：

检索特征值表，查找所述交易时间值是否存在对应的特征值；

若存在对应的特征值，则将所述特征值作为目标特征值。

4.如权利要求1所述的卡号脱敏方法，其特征在于，所述根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号之前，还包括：

获取企业名称；

根据所述企业名称在预设标识表单中查找对应的标识信息；

将所述标识信息作为预设标识。

5.如权利要求1至4中任一项所述的卡号脱敏方法，其特征在于，所述将所述待脱敏卡号转换为对应的目标卡号之后，还包括：

将交易记录的待脱敏卡号替换为对应的目标卡号，获得脱敏交易记录；

遍历所述脱敏交易记录，将目标卡号相同的脱敏交易记录进行合并，以实现对交易记录的统计。

6.一种卡号脱敏装置，其特征在于，所述卡号脱敏装置包括：

获取模块，用于获取待脱敏卡号；

所述获取模块，还用于根据所述待脱敏卡号，获得交易时间值；

所述获取模块，还用于根据所述交易时间值，获得目标特征值；

转换模块，用于根据所述待脱敏卡号、所述交易时间值、预设标识以及所述目标特征值，将所述待脱敏卡号转换为对应的目标卡号；

所述转换模块，还用于将所述待脱敏卡号、所述交易时间值、预设标识、所述特征值按照预设顺序组合成待脱敏数值；

将所述待脱敏数值根据预设策略填充至预设长度的待脱敏数值，得到目标脱敏数值；

将所述目标脱敏数值划分为预设数量的待运算数值；

根据所述预设数量的待运算数值，确定所述目标卡号；

所述转换模块，还用于获取预先定义的随机数组；

将所述预先定义的随机数组与各个所述待运算数值按照预设运算规则进行多次循环运算，以获得预设数量的散列值；

将所述预设数量的散列值进行组合，获得所述目标卡号。

7.一种卡号脱敏设备，其特征在于，所述卡号脱敏设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的卡号脱敏程序，所述卡号脱敏程序配置为实现如权利要求1至5中任一项所述的卡号脱敏方法的步骤。

8.一种存储介质，其特征在于，所述存储介质上存储有卡号脱敏程序，所述卡号脱敏程序被处理器执行时实现如权利要求1至5任一项所述的卡号脱敏方法的步骤。

Images