[发明专利]数据脱敏的方法及设备

权利要求书

1.数据脱敏的方法，其特征在于包括如下步骤：

A）分析源数据，配置敏感策略，形成敏感信息表达式；

B）扫描源数据，依据敏感信息表达式抽取源数据中的敏感信息，生成敏感信息的键-值对；

C）将步骤B）得到的敏感信息的键-值对输入到非结构化数据仓库；

D）对非结构化数据仓库中敏感信息的键-值对进行仿真数据脱敏，得到仿真信息的键-值对；

E）将仿真信息的键-值对分发至目标数据库，生成脱敏数据库。

2.根据权利要求1所述数据脱敏的方法，其特征在于：所述键-值对由代表数据存储空间的“键”和代表数据本身的“值”构成，所述数据存储空间可以是物理存储器的地址，也可以是结构化数据库中数据的位置。

3.根据权利要求1或2所述数据脱敏的方法，其特征在于：所述目标数据库存储除敏感信息以外的所有源数据，所述将仿真信息的键-值对分发至目标数据库的过程就是按照仿真信息键-值对中的“键”寻找物理存储器的地址或者结构化数据库中的位置，并将仿真信息键-值对中的“值”嵌入到该地址或者位置。

4.根据权利要求1或2所述数据脱敏的方法，其特征在于：所述目标数据库存储所有源数据，所述将仿真信息的键-值对分发至目标数据库的过程就是按照仿真信息键-值对中的“键”寻找物理存储器的地址或者结构化数据库中的位置，并将仿真信息键-值对中的“值”嵌入到该地址或者位置。

5.数据脱敏的设备，其特征在于包括：

源数据存储器（1），用于存储原始数据；

敏感信息表达式存储库（2），用于存储敏感信息表达式；

非结构化数据仓库（3），用于存储敏感信息的键-值对；

目标数据库（4），用于暂时存放目标数据并最终成为脱敏数据；

脱敏处理器（5），用于分析和扫描源数据存储器中的源数据信息，抽取源数据中的敏感信息，生成敏感信息的键-值对，处理敏感信息的键-值对生成仿真信息的键-值对，并将仿真信息的键-值对嵌入到目标和脱敏数据库。