[发明专利]数据脱敏方法和系统

摘要

本公开的实施例涉及一种数据脱敏方法和系统，该方法包括：在业务模块处生成与原始数据相对应的标识；从业务模块向数据加密模块发送原始数据和标识；在业务模块处从数据加密模块接收脱敏数据，其中脱敏数据是由数据加密模块使用密钥对原始数据加密而生成，并且密钥基于标识而被生成；以及从业务模块向数据存储模块发送脱敏数据和标识，其中业务模块、数据加密模块和数据存储模块位于同一局域网内部并且彼此物理分离。本公开的实施例通过在局域网环境中将加密密钥和加密后的脱敏数据物理分离存储，并且对加密密钥和脱敏数据设置严格的访问权限，从而能够有效保证数据加密或解密的安全性。

主权项

1.一种数据脱敏方法，包括：在业务模块处生成与原始数据相对应的标识；从所述业务模块向数据加密模块发送所述原始数据和所述标识；在所述业务模块处从所述数据加密模块接收脱敏数据，所述脱敏数据是由所述数据加密模块使用密钥对所述原始数据加密而生成，并且所述密钥基于所述标识而被生成；以及从所述业务模块向数据存储模块发送所述脱敏数据和所述标识，其中所述业务模块、所述数据加密模块和所述数据存储模块位于同一局域网内部并且彼此物理分离，并且其中所述数据加密模块和/或所述数据存储模块仅由所述业务模块可访问。