[发明专利]一种基于码表映射的数据脱敏处理方法和系统

说明书

本申请公开了一种基于码表映射的数据脱敏处理方法和系统，该方法包括：获取待脱敏数据对应的分类，其中，每种分类均对应一张或多张码表，所述码表用于指示对待脱敏数据进行脱敏时的字符替换规则；根据预定条件从该待脱敏数据对应的一张或多张码表中选择用于对所述待脱敏数据进行脱敏处理的第一码表，其中，所述预定条件用于根据所述待脱敏数据的特征从所述一张或多张码表中选择出所述第一码表；建立并保存所述待脱敏数据与脱敏使用的所述第一码表之间的对应关系；使用所述第一码表对所述待脱敏数据进行脱敏。通过本申请解决了现有技术中使用固定码表进行脱敏所导致可能存在安全隐患的问题，从而提高了使用码表进行脱敏处理时的安全性。

技术领域

本申请涉及到数据处理领域，具体而言，涉及一种基于码表映射的数据脱敏处理方法和系统。

背景技术

数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

数据脱敏有很多种方式，其中的一种方式是使用码表进行脱敏，所谓词典可以理解为是一种脱敏的规则，例如，在码表中可以规定将所有“2”转变成“5”。

发明人发现，数据脱敏一般是固定的词典，使用固定词典的优势在于固定的字符会被脱敏成另一个固定的字符，对脱敏的结果可以进行预估，但是，使用固定词典容易被猜测出码表的映射规则，从而导致存在安全问题。

发明内容

本申请实施例提供了一种基于码表映射的数据脱敏处理方法和系统，以至少解决现有技术中使用固定码表进行脱敏所导致可能存在安全隐患的问题。

根据本申请的一个方面，提供了一种基于码表映射的数据脱敏处理方法，包括：获取待脱敏数据对应的分类，其中，每种分类均对应一张或多张码表，所述码表用于指示对待脱敏数据进行脱敏时的字符替换规则；根据预定条件从该待脱敏数据对应的一张或多张码表中选择用于对所述待脱敏数据进行脱敏处理的第一码表，其中，所述预定条件为预先配置的，所述预定条件用于根据所述待脱敏数据的特征从所述一张或多张码表中选择出所述第一码表；建立并保存所述待脱敏数据与脱敏使用的所述第一码表之间的对应关系；使用所述第一码表对所述待脱敏数据进行脱敏。

进一步地，获取待脱敏数据对应的分类包括：从数据库中读取所述待脱敏数据，并获取所述待脱敏数据所在的字段；根据所述脱敏数据所在的字段的信息确定所述待脱敏数据对应的分类。

进一步地，根据所述脱敏数据所在的字段的信息确定所述待脱敏数据对应的分类包括：获取所述字段的名称；根据所述字段的名称确定所述字段的含义，其中，所述名称与所述含义的对应关系是预先配置的；根据所述字段的含义确定所述脱敏数据对应的分类。

进一步地，根据所述脱敏数据所在的字段的信息确定所述待脱敏数据对应的分类包括：在根据所述字段的名称无法确定所述字段的含义的情况下，获取所述字段在所述数据库中的批注信息；根据所述批注信息确定所述字段的含义。

进一步地，在获取所述待脱敏数据对应的分类之前，所述方法还包括：接收用户上传的码表；至少使用所述用户上传的码表建立所述分类与码表的对应关系。

根据本申请的另一个方面，还提供了一种基于码表映射的数据脱敏处理系统，包括：获取模块，用于获取待脱敏数据对应的分类，其中，每种分类均对应一张或多张码表，所述码表用于指示对待脱敏数据进行脱敏时的字符替换规则；选择模块，用于根据预定条件从该待脱敏数据对应的一张或多张码表中选择用于对所述待脱敏数据进行脱敏处理的第一码表，其中，所述预定条件为预先配置的，所述预定条件用于根据所述待脱敏数据的特征从所述一张或多张码表中选择出所述第一码表；保存模块，用于建立并保存所述待脱敏数据与脱敏使用的所述第一码表之间的对应关系；脱敏模块用于使用所述第一码表对所述待脱敏数据进行脱敏。