[发明专利]一种敏感数据自适应的脱敏方法、系统

说明书

本发明的一种敏感数据自适应的脱敏方法、系统，涉及计算机技术与信息安全领域，包括如下步骤：在脱敏服务器中添加多个脱敏算法，并设置每个脱敏算法与多个脱敏效果中的每个脱敏效果之间一一对应的定量关系；脱敏服务器接收用户端设备发送的脱敏指令，并根据脱敏指令从数据源服务器读取原始数据；脱敏服务器构建用户对于不同敏感数据类型的脱敏效果偏好训练集，形成决策树；脱敏服务器对原始数据中存在的敏感数据进行定位并确定敏感数据的类型，利用决策树对敏感数据选择脱敏算法，根据脱敏算法生成敏感数据的替换数据。本发明用户配置流程简单，能够实现脱敏策略的智能化自动配置，自动脱敏。

技术领域

本发明涉及计算机技术与信息安全领域，并且更具体地，涉及一种敏感数据自适应的脱敏方法、系统。

背景技术

随着数据时代的到来，数据中蕴藏的巨大价值得以挖掘，同时也带来了隐私信息与关键性敏感数据保护方面的困难。如何在实现数据高效共享的同时，保护敏感信息不被泄露，已成为数据安全智能开发的关键环节。

数据脱敏就是在保存数据原始特征的同时改变它的数值，从而保护敏感数据免于未经授权而被访问，同时又可以进行相关的数据处理，可以在保留数据意义和有效性的同时保持数据的安全性，并遵从数据隐私规范。借助数据脱敏，信息依旧可以被使用，并与业务相关联，不会违反相关规定，而且也避免了数据泄露的风险。

用户在针对敏感数据字段进行脱敏规则设定之前，往往还需要对系统预置的数据脱敏策略进行学习，甚至进行个性化的定制修改，为此大幅增加了用户的运维成本。并且由于脱敏策略的实现方式一般由系统指定算法完成，因此用户往往对于敏感数据脱敏后的效果无法预期。根据已部署的脱敏系统实际使用情况来看，用户因为对于敏感数据脱敏后的效果不满意，而反复进行策略修改的情况时有发生。

发明内容

本发明目的就是为了弥补现有技术存在的缺陷，提供一种敏感数据自适应的脱敏方法、系统，以脱敏效果为导向，简化用户配置流程；同时对于动态脱敏使用场景，更利于用户使用模型的学习，实现脱敏策略的智能化自动配置，从而实现自动脱敏。

根据本发明的一方面：一种敏感数据自适应的脱敏方法，其特征在于，包括如下步骤：

在脱敏服务器中添加多个脱敏算法，并设置每个所述脱敏算法与多个脱敏效果中的每个脱敏效果之间一一对应的定量关系；

所述脱敏服务器接收用户端设备发送的脱敏指令，并根据所述脱敏指令从数据源服务器读取原始数据，所述脱敏指令包括敏感数据类型、至少一个脱敏效果和至少一个脱敏效果的优先级排序；

所述脱敏服务器根据设置的所述定量关系和接收的所述脱敏指令包含的所述优先级排序，构建用户对于不同敏感数据类型的脱敏效果偏好训练集，形成决策树；

所述脱敏服务器对所述原始数据中存在的敏感数据进行定位并确定所述敏感数据的类型，利用所述决策树对所述敏感数据选择脱敏算法，根据所述脱敏算法生成所述敏感数据的替换数据，将所述原始数据中的敏感数据替换为对应的替换数据生成脱敏数据；

所述脱敏服务器将所述脱敏数据发送至用户端设备。

进一步，所述敏感数据类型包括姓名、地址、邮箱、电话、证件、帐号、邮编、日期。

进一步，所述多个脱敏算法包括替换算法、无效化算法、乱序算法、平均取值算法、反关联算法、偏移算法、对称加密算法和动态环境控制算法中的多个。

进一步，所述至少一个脱敏效果包括有效性、关联性、可逆性、可重复性、时效性和安全性中的至少一个。