[发明专利]姓名数据脱敏装置、方法及可读存储介质

说明书

一种姓名数据脱敏方法、装置及计算机可读存储介质，所述方法包括：将待脱敏姓名分解为姓氏部分及名字部分；查找预设姓氏库映射表得到与姓氏部分对应的数值及查找预设名字库映射表得到与名字部分对应的数值；根据预设密钥及待脱敏姓名的长度生成迭代轮次N，其中预设密钥为生成迭代轮次N所使用的随机数生成器的种子；分别对姓氏部分对应的数值及名字部分对应的数值进行N次加密得到姓氏加密值及名字加密值；查找预设姓氏库映射表得到与姓氏加密值对应的姓氏词，及查找预设名字库映射表得到与名字加密值对应的名字词；及基于查找得到的姓氏词及名字词得到与待脱敏姓名对应的加密姓名。本发明可对脱敏之后的数据进行还原，且密文破解难度高。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种姓名数据脱敏装置、方法及计算机可读存储介质。

背景技术

在跨部门信息共享、信息发布等应用场景中，常常需要将客户数据交付给第三方机构、不可信部门、社会公众等，数据交付过程中客户隐私的保护至关重要。姓名是一种具有代表性的用户隐私信息，通常需要进行数据脱敏处理。现有的数据脱敏方法一般是采用基于格式保留的数据脱敏方法，但采用该种脱敏方式在脱敏之后数据无法还原，且相同的明文加密后得到的密文也相同，增加了破解风险。

发明内容

有鉴于此，有必要提供一种姓名数据脱敏装置、方法及计算机可读存储介质，脱敏之后的数据可还原，且密文破解难度高。

本发明一实施方式提供一种姓名数据脱敏方法，所述方法包括：

基于预设分解规则将待脱敏姓名分解为姓氏部分及名字部分；

判断所述姓氏部分及所述名字部分是否包含有两个或两个以上的词；

若所述姓氏部分和/或所述名字部分包含有两个或两个以上的词，则对所述姓氏部分和/或所述名字部分继续进行分解，直至将所述姓氏部分和/或所述名字部分分解至单个词；

查找预设姓氏库映射表得到与每一单姓氏词对应的数值，及查找预设名字库映射表得到与每一单名字词对应的数值；

根据预设密钥及所述待脱敏姓名的长度生成迭代轮次N，其中所述预设密钥为生成所述迭代轮次N所使用的随机数生成器的种子；

对每一所述单姓氏词对应的数值进行N次加密得到姓氏加密值，及对每一所述单名字词对应的数值进行N次加密得到名字加密值；

查找所述预设姓氏库映射表得到与每一所述姓氏加密值对应的姓氏词，及查找所述预设名字库映射表得到与每一所述名字加密值对应的名字词；及

基于查找得到的姓氏词及名字词得到与所述待脱敏姓名对应的加密姓名。

优选地，所述方法还包括：

若查找所述预设姓氏库映射表未得到与某一单姓氏词对应的数值，则根据预设姓氏映射规则建立与未在所述姓氏库映射表中的单姓氏词对应的姓氏映射记录，并将所述姓氏映射记录添加至所述姓氏库映射表中；及

若查找所述预设名字库映射表未得到与某一单名字词对应的数值，则根据预设名字映射规则建立与未在所述名字库映射表中的单名字词对应的名字映射记录，并将所述名字映射记录添加至所述名字库映射表中。

优选地，所述查找预设姓氏库映射表得到与每一单姓氏词对应的数值之前，还包括：

判断分解得到的每一所述单姓氏词是否在所述姓氏库映射表中；

若分解得到的某一单姓氏词不在所述姓氏库映射表中，则根据预设姓氏映射规则建立与未在所述姓氏库映射表中的单姓氏词对应的姓氏映射记录，并将所述姓氏映射记录添加至所述姓氏库映射表中；

判断分解得到的每一所述单名字词是否在所述名字库映射表中；及