[发明专利]一种针对结构化数据的脱敏平台

说明书

本发明公开了一种针对结构化数据的脱敏平台，包括离线数据脱敏系统和在线数据脱敏系统，其中离线数据脱敏系统中的脱敏任务可针对目标数据库系统或非结构化文件进行；通过脱敏任务，将产品与提供原始数据的业务系统和使用脱敏后数据的系统连接起来，用户可在任务内选择脱敏数据来源、脱敏数据去向以及最适合的数据脱敏方案。本发明能够有效解决信息系统数据质量不高及各信息系统之间数据共享程度偏低的问题，满足营销客户、电网GIS、生产经营等敏感数据防泄密技术和数据安全防护技术开展研究和应用，提升信息系统数据质量、促进数据共享融合。

技术领域

本发明涉及一种针对结构化数据的脱敏平台。

背景技术

根据数据脱敏产品应用场景，数据脱敏划分为静态数据脱敏(static datamasking[SDM])和动态数据脱敏(dynamic data masking[DDM])。

静态数据脱敏(SDM)：一般用在非生产环境，将敏感数据从生产环境抽取并脱敏后给到非生产环境使用，常用于培训、分析、测试、开发等非生产系统的数据库。

动态数据脱敏(DDM)：常用在生产环境，在访问敏感数据即时进行脱敏，一般用来解决在生产环境需要根据不同情况对同一敏感数据读取时进行不同级别脱敏的场景

目前国外Oracle的Data Masking组件、IBM的InfoSphere OptimData Privacy、Informatica的Informatica DataMasking工具能实现数据库脱敏，但是缺少对于中文数据的识别以及脱敏算法。因此，国外的脱敏产品在国内各行业没有推广应用。随着国家对个人信息保护的重视，国内运营商等企业对数据脱敏的研究开始具体实施。在技术层面，2014年思睿嘉得最先在国内发布了非结构化数据的脱敏产品，但针对数据库中存储的结构化数据的脱敏技术国内还在探索阶段。普遍做法是运用脱敏脚本对数据进行脱敏处理，但是这种方法存在众多弊端：

1.敏感数据质量差：脚本脱敏无法实现高仿真形式的脱敏效果，脱敏后的数据千篇一律，无法满足开发测试人员的使用需求；

2.无法保持关联关系：当数据库表与表之间存在关联关系时，脚本脱敏将无法保持住表间关联关系特性，从而导致数据完整性的破坏。

发明内容

本发明的目的是提供一种针对结构化数据的脱敏平台，解决信息系统数据质量不高及各信息系统之间数据共享程度偏低的问题，满足营销客户、电网 GIS、生产经营等敏感数据防泄密技术和数据安全防护技术开展研究和应用，提升信息系统数据质量、促进数据共享融合。

本发明解决其技术问题所采用的技术方案是：一种针对结构化数据的脱敏平台，包括离线数据脱敏系统和在线数据脱敏系统，其中离线数据脱敏系统中的脱敏任务可针对目标数据库系统或非结构化文件进行；通过脱敏任务，将产品与提供原始数据的业务系统和使用脱敏后数据的系统连接起来，用户可在任务内选择脱敏数据来源、脱敏数据去向以及最适合的数据脱敏方案；

离线数据脱敏系统提供任务的维护管理功能，可对任务进行停止、启动、重启、暂停、继续，并且支持任务并发，充分利用系统资源，提高脱敏效率；脱敏任务可兼容执行过程中遇到的异常情况，支持跳过异常数据继续执行任务；

离线数据脱敏系统支持多种数据源，包括Oracle、DB2、SQL Server、MySQL 数据库及数据仓库；并支持数据库到数据库、数据库到文件、文件到文件、文件到数据库的方式；

离线数据脱敏系统能够按照用户指定的一部分敏感数据或预定义的敏感数据特征，在执行任务过程中对抽取的数据进行自动的识别，发现敏感数据，并自动的根据规则对发现的敏感数据进行脱敏处理。

进一步的，(1)、脱敏方式：系统能够支持自定义、图形化操作的脱敏规则和脱敏方式，支持UNICODE标准、中文字符编码；支持自定义、图形化脱敏规则，并且基于客户要求，提供自定义脱敏接口。