[发明专利]用于数据匿名化的方法和系统

权利要求书

1.一种用于数据库系统的数据匿名化的方法，所述方法包括：

确定所述数据库系统的第一数据集和第二数据集是否相关，其中，在第一数据集和第二数据集具有主外键PK-FK关系时，所述第一数据集与第二数据集相关；

基于确定第一数据集和第二数据集是相关的，使用BINDER算法或Minhash技术来确定第一数据集和第二数据集的实体之间的多个关系；

接收对第一数据集和第二数据集的一个或多个记录的请求；

在基于所述多个关系确定所述一个或多个记录的至少一个违反管控策略的情况下，使用匿名化算法从所述请求产生所请求的数据集，其中通过修改第一数据集和第二数据集使得所述违反管控策略的至少一个记录在所请求的数据集中不可访问，来产生所请求的数据集；以及

提供所请求的数据集。

2.根据权利要求1所述的方法，其中，第一数据集和第二数据集包括的记录中的每个记录是相应实体的属性值的组合，其中所述相应实体具有指示第一数据集和第二数据集的至少一个记录的实体的关系。

3.根据权利要求1或2所述的方法，还包括确定所述数据库系统的所有数据集之间的所述多个关系，以及提供包括关于所确定的关系的信息的元数据结构，其中使用所述元数据结构来确定第一数据集和第二数据集是否具有所述多个关系。

4.根据权利要求3所述的方法，还包括响应于所述数据库系统中的改变，重新确定所述数据库系统的第一数据集和第二数据集之间的所述多个关系，并且相应地更新所述元数据结构。

5.根据权利要求1或2所述的方法，其中，响应于确定用户对所述数据库系统的访问将违反预定义的管控策略，修改第一数据集和第二数据集中的至少一个数据集。

6.根据权利要求1或2所述的方法，还包括响应于接收到所述请求并且响应于确定第一数据集和第二数据集可由用户访问，确定第一数据集和第二数据集是否具有所述多个关系。

7.根据权利要求1或2所述的方法，进一步包括对所请求的数据集的一个或多个列进行屏蔽。

8.一种计算机可读存储介质，所述计算机可读存储介质具有随其体现的计算机可读程序代码，所述计算机可读程序代码被配置为实施包括以下步骤的方法的所有步骤：

确定数据库系统的第一数据集和第二数据集是否相关，其中，在第一数据集和第二数据集具有主外键PK-FK关系时，所述第一数据集与第二数据集相关；

基于确定第一数据集和第二数据集是相关的，使用BINDER算法或Minhash技术来确定第一数据集和第二数据集的实体之间的多个关系；

接收对第一数据集和第二数据集的一个或多个记录的请求；

在基于所述多个关系确定所述一个或多个记录的至少一个违反管控策略的情况下，使用匿名化算法从所述请求产生所请求的数据集，其中通过修改第一数据集和第二数据集使得所述违反管控策略的至少一个记录在所请求的数据集中不可访问，来产生所请求的数据集；以及

提供所请求的数据集。

9.一种用于对数据库系统的数据进行数据匿名化的计算机系统，所述计算机系统被配置为：

确定所述数据库系统的第一数据集和第二数据集是否相关，其中，在第一数据集和第二数据集主外键PK-FK关系时，所述第一数据集与第二数据集相关；

基于确定第一数据集和第二数据集是相关的，使用BINDER算法或Minhash技术来确定第一数据集和第二数据集的实体之间的多个关系；

接收对第一数据集和第二数据集的一个或多个记录的请求；

在基于所述多个关系确定所述一个或多个记录的至少一个违反管控策略的情况下，使用匿名化算法从所述请求产生所请求的数据集，其中通过修改第一数据集和第二数据集使得所述违反管控策略的至少一个记录在所请求的数据集中不可访问，来产生所请求的数据集；以及

提供所请求的数据集。