[发明专利]一种基于结构化数据的脱敏方法、装置与系统

权利要求书

1.一种基于结构化数据的脱敏方法，其特征在于，

所述方法包括：

接收结构化数据，对所述结构化数据进行拆分，生成拆分数据；

对拆分数据进行匿名化处理或去标识化处理，生成匿名化拆分数据或去标识化处理数据；

组合匿名化拆分数据或去标识化处理数据，生成匿名化数据或去标识化数据。

2.根据权利要求1所述的脱敏方法，其特征在于，所述接收结构化数据包括：

基于文件模式接收结构化数据、基于数据库方式接收结构化数据、基于消息队列方式接收结构化数据。

3.根据权利要求1所述的脱敏方法，其特征在于，所述结构化数据包括数字类型数据、时间类型数据和字符串类型数据。

4.根据权利要求1所述的脱敏方法，其特征在于，

所述去标识化处理包括：设置去标识化策略并记录；

依照去标识化策略对若干拆分数据进行去标识化处理，生成若干去标识化拆分数据；

所述去标识化拆分数据可以还原，所述还原为去标识化处理逆操作。

5.根据权利要求4所述的脱敏方法，其特征在于，

所述去标识化策略包括：

对数据部分内容进行标识处理；

所述数据部分内容包括：对全部数据、从数据前端开始获取N位字符、从后端开始获取N位字符或从中间开始获取N位字符；

所述标识处理包括：加密处理；

所述加密处理包括：使用UUID生成加密密钥；

使用异或算法加密、使用SM2算法加密或使用SM4算法加密。

6.根据权利要求1所述的脱敏方法，其特征在于，

所述方法还包括对匿名化数据或去标识化数据存储，所述存储包括：以文件方式存储、以数据库方式存储和以消息队列方式存储中的一种或多种；

所述对匿名化数据或去标识化数据存储还包括对存储匿名化策略或存储去标识化策略。

7.一种基于结构化数据的脱敏装置，其特征在于，

所述装置包括：

接收单元，用于接收结构化数据，对所述结构化数据进行拆分，生成拆分数据；

匿名化处理单元，用于对拆分数据进行匿名化处理，生成匿名化拆分数据；

去标识化处理单元，用于对拆分数据进行去标识化处理，生成去标识化处理数据；

组合单元，用于组合匿名化拆分数据或去标识化处理数据，生成匿名化数据或去标识化数据。

8.根据权利要求7所述的脱敏装置，其特征在于，

所述接收结构化数据包括：

基于文件模式接收结构化数据、基于数据库方式接收结构化数据、基于消息队列方式接收结构化数据；

所述结构化数据包括：数字类型数据、时间类型数据和字符串类型数据；

所述去标识化处理包括：设置去标识化策略并记录；依照去标识化策略对若干拆分数据进行去标识化处理，生成若干去标识化拆分数据；

所述去标识化拆分数据可以还原，所述还原为去标识化处理逆操作；

所述去标识化策略包括：

对数据部分内容进行标识处理；

所述数据部分内容包括：对全部数据、从数据前端开始获取N位字符、从后端开始获取N位字符或从中间开始获取N位字符；

所述标识处理包括：加密处理；

所述加密处理包括：使用UUID生成密钥；使用异或算法加密、使用SM2算法加密或使用SM4算法加密。

9.根据权利要求7所述的脱敏装置，其特征在于，

所述匿名化处理单元还用于生成匿名化策略；

所述去标识化处理单元还用于生成去标识化策略；

所述脱敏装置还包括：存储单元，

所述存储单元用于对匿名化数据或去标识化数据存储，所述存储包括：以文件方式存储、以数据库方式存储和以消息队列方式存储中的一种或多种；

所述对匿名化数据或去标识化数据存储还包括对存储匿名化策略或存储去标识化策略。

10.一种基于结构化数据的脱敏系统，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-6中任一项所述脱敏方法的步骤。