[发明专利]一种基于企业的业务系统的隐私数据的脱敏处理方法

权利要求书

1.一种基于企业的业务系统的隐私数据的脱敏处理方法，其特征在于，包括：

获取企业用户的业务系统中适用于开发环境、测试环境或培训环境中的数据集，其中数据集中包含有定义敏感数据；

识别出数据集所包含的定义敏感数据；

根据企业用户的实际业务系统场景选择对应的数据脱敏方式对定义敏感数据进行脱敏处理以得到脱敏数据；

待脱敏数据在开发环境、测试环境或培训环境使用完后对脱敏数据进行处理操作，其中处理操作包括销毁脱敏数据；

所述识别出数据集所包含的定义敏感数据的步骤包括：

配置源端数据库和目标端数据库，并同步数据库对象和入库模式；

指定业务库的数据子集和数据范围，其中数据子集定义了用户可以选择哪些表用于做数据脱敏处理，数据范围定义了提取表中的数据的范围；

导入用户敏感数据清单列表；

根据用户敏感数据清单列表自动标记数据集中包含的定义敏感数据；

在开发环境、测试环境或培训环境中对敏感数据去标识化。

2.根据权利要求1所述的脱敏处理方法，其特征在于，所述根据企业用户的实际业务系统场景选择对应的数据脱敏方式对定义敏感数据进行脱敏处理以得到脱敏数据的步骤包括：

根据企业用户的实际业务系统中的数据表的敏感字段的定义，选择对应的数据脱敏方式对内存中或数据文件中的字段进行脱敏处理以得到脱敏数据。

3.根据权利要求2所述的脱敏处理方法，其特征在于，所述选择对应的数据脱敏方式对内存中或数据文件中的字段进行脱敏处理的步骤包括：

选择通用字符串对应的自定义脱敏算法对通用字符串进行脱敏处理，其中自定义脱敏算法包括对通用字符串进行部分保留、对通用字符串进行部分屏蔽、对通用字符串进行部分截取、对通用字符串进行部分替换。

4.根据权利要求3所述的脱敏处理方法，其特征在于，所述选择通用字符串对应的自定义脱敏算法对通用字符串进行脱敏处理的步骤包括：

通过数据库读取身份证号码；

将身份证号码拆分成行政区域码、日期、顺序码和校验位；

通过仿真脱敏方式分别对行政区域码、日期、顺序码和校验位进行仿真以生成新行政区域码、新日期、新顺序码和新校验位；

将新行政区域码、新日期、新顺序码和新校验位组合成新的身份证号码。

5.根据权利要求4所述的脱敏处理方法，其特征在于，所述选择通用字符串对应的自定义脱敏算法对通用字符串进行脱敏处理的步骤还包括：

通过数据库读取姓名；

将姓名拆分姓氏和名字；

通过仿真脱敏方式分别对姓氏和名字进行仿真以生成新姓氏和新名字，其中姓氏来源百家姓码表，名字来源常用汉字码表；

将新姓氏和新名字组合形成新姓名。

6.根据权利要求4所述的脱敏处理方法，其特征在于，所述选择通用字符串对应的自定义脱敏算法对通用字符串进行脱敏处理的步骤还包括：

通过数据库读取邮箱号码；

将邮箱号码拆分前缀和域名；

通过仿真脱敏方式分别对前缀和域名进行仿真以生成新前缀和新域名；

将新前缀和新域名组合形成新邮箱号码。