[发明专利]数据脱敏与还原方法及装置

权利要求书

1.一种数据脱敏方法，其特征在于，所述方法包括：

将备选字符集与待脱敏数据中的待脱敏字符进行匹配，并将匹配成功的字符集确定为目标字符集，其中所述每一备选字符集对应于一种或多种类型的字符；

根据所述目标字符集对所述待脱敏字符进行格式保留加密FPE处理，得到所述待脱敏数据对应的已脱敏数据。

2.根据权利要求1所述的方法，其特征在于，所述备选字符集包含已知字符集与保留字符集，所述已知字符集包含预定义的一种或多种类型的字符，所述保留字符集对应于未预定义的字符；所述根据所述目标字符集对所述待脱敏字符进行格式保留加密FPE处理，包括：

在所述目标字符集为已知字符集的情况下，根据所述目标字符集对所述待脱敏字符进行FPE处理；

在所述目标字符集为保留字符集的情况下，不对所述待脱敏字符作脱敏处理。

3.根据权利要求1所述的方法，其特征在于，还包括：

记录所述待脱敏字符在所述待脱敏数据中的位置信息；

将所述待脱敏数据中对应于同一目标字符集的待脱敏字符分别进行重组，并分别对重组形成的各组待脱敏字符进行FPE处理，得到相应的各组已脱敏字符；

根据相应的待脱敏字符对应的位置信息，对所述已脱敏字符进行位置恢复，以得到所述已脱敏数据。

4.根据权利要求1所述的方法，其特征在于，所述根据所述目标字符集对所述待脱敏字符进行格式保留加密FPE处理，包括：

确定所述目标字符集对应的FPE实例，并通过确定的FPE实例对所述待脱敏数据进行FPE处理；其中，各个备选字符集分别对应于不同的FPE实例。

5.根据权利要求1所述的方法，其特征在于，所述根据所述目标字符集对所述待脱敏字符进行格式保留加密FPE处理，包括：

根据所述目标字符集中的各个字符分别在预设变换域中对应的取值，将所述待脱敏字符转换至所述预设变换域中的第一取值；

对所述第一取值进行FPE处理，以将所述第一取值变换为第二取值；

将所述待脱敏字符映射为所述目标字符集中对应于所述第二取值的字符。

6.根据权利要求5所述的方法，其特征在于，还包括：

根据预设的密钥维护对象所维护的主密钥以及与所述待脱敏数据所在文档对应的子密钥生成对应于所述待脱敏数据的种子，并基于所述种子确定出用于所述待脱敏数据的固定映射关系；

对所述第一取值进行FPE处理，根据所述固定映射关系将所述第一取值变换为所述第二取值。

7.根据权利要求1所述的方法，其特征在于，还包括：

接收混淆粒度配置指令；

根据所述混淆粒度配置指令设置所述备选字符集对应的字符类型的数量。

8.一种数据还原方法，其特征在于，所述方法包括：

将备选字符集与待还原数据中的待还原字符进行匹配，并将匹配成功的字符集确定为目标字符集，其中所述每一备选字符集对应于一种或多种类型的字符；

根据所述目标字符集对所述待还原字符进行格式保留加密FPE逆处理，得到所述待还原数据对应的原始数据。

9.一种数据脱敏装置，其特征在于，所述装置包括：

待脱敏字符匹配单元，用于将备选字符集与待脱敏数据中的待脱敏字符进行匹配，并将匹配成功的字符集确定为目标字符集，其中所述每一备选字符集对应于一种或多种类型的字符；

字符加密单元，根据所述目标字符集对所述待脱敏字符进行格式保留加密FPE处理，得到所述待脱敏数据对应的已脱敏数据。

10.一种数据还原装置，其特征在于，所述装置包括：

待还原字符匹配单元，用于将备选字符集与待还原数据中的待还原字符进行匹配，并将匹配成功的字符集确定为目标字符集，其中所述每一备选字符集对应于一种或多种类型的字符；

字符还原单元，用于根据所述目标字符集对所述待还原字符进行格式保留加密FPE逆处理，得到所述待还原数据对应的原始数据。