[发明专利]一种交易报文的敏感信息脱敏方法及系统

说明书

本申请提供了一种交易报文的敏感信息脱敏方法及系统，其中，所述交易报文的敏感信息脱敏方法在对包含有敏感信息的交易报文进行脱敏处理时，根据预先设定的存储有敏感信息与脱敏规则的对应关系的交易报文脱敏规则表确定关于所述交易报文的脱敏规则，然后根据确定的脱敏规则对所述交易报文进行脱敏处理，以在不改变脱敏后的交易报文的数据分布特征和逻辑特征的前提下，对交易报文中的敏感信息进行替换的目的，并且根据不同的敏感信息和与其对应的脱敏规则生成的替换字段不同，提升了脱敏后的交易报文的分散度，有利于使得脱敏后的交易报文满足综合场景自动化报文回放的要求。

技术领域

本申请涉及数据处理技术领域，更具体地说，涉及一种交易报文的敏感信息脱敏方法及系统。

背景技术

随着电子信息技术的不断发展，各类交易和交易信息都以交易报文的形式进行存储，特别是大型的贸易厂商、电商平台和银行系统中更是存储着大量的交易报文。这些交易报文中通常记录中关于客户或企业的敏感信息，例如账户、电话信息和交易账户信息等，包含这类敏感信息的交易报文一旦泄露，就给企业和客户个人造成恶劣影响。

企业在构建内部综合应用系统测试环境时，通常需要对大量的交易报文进行综合场景自动化报文回放，为了避免交易报文中的敏感信息在综合场景自动化报文回放过程中泄漏，通常需要对交易薄膜进行脱敏(即将敏感信息进行处理以使敏感信息丧失敏感性)处理。

在现有技术中对包含敏感信息的交易报文进行脱敏处理的方法主要包括两种：1、对于少量交易报文，将敏感信息置换为无意义常量；2、针对数据库表中的交易报文，根据知道的数据库表名和需要替换的敏感信息字段，以预设字段进行固定字段位置的替换；其中，第一种方法的处理方式破坏了原有交易报文的数据分布特征和逻辑特征，并且脱敏后的交易报文中包含有同样的无意义常量，导致脱敏后的交易报文无法与测试环境的铺底数据匹配，且分散度较低，难以满足在对脱敏后的交易报文的综合场景自动化报文回放的要求；第二种方法的处理方式同样会使得脱敏后的交易报文中包含有同样的预设字段，导致脱敏后的交易报文的分散度低，难以满足在对脱敏后的交易报文的综合场景自动化报文回放的要求。

发明内容

为解决上述技术问题，本发明提供了一种交易报文的敏感信息脱敏方法及系统，所述交易报文的敏感信息脱敏方法针对不同的交易报文以及不同的敏感信息动态生成不同的替换字段对敏感信息进行替换，以实现不改变脱敏后的交易报文的数据分布特征和逻辑特征的目的，提升了脱敏后的交易报文的分散度。

为实现上述技术目的，本发明实施例提供了如下技术方案：

一种交易报文的敏感信息脱敏方法，包括：

获取交易报文；

当所述交易报文包含敏感信息时，根据所述交易报文查询交易报文脱敏规则表，判断所述交易报文脱敏规则表中是否设置有关于所述交易报文的脱敏规则，如果是，则根据关于所述交易报文的脱敏规则对所述交易报文进行脱敏处理；所述敏感信息包括磁道敏感信息和用户敏感信息；

所述根据关于所述交易报文的脱敏规则对所述交易报文进行脱敏处理包括：

判断所述交易报文的预设位置的字段是否等于所述交易报文所属类别交易报文的预设值，如果是，则根据与所述交易报文的脱敏规则确定所述交易报文中敏感信息的起止位置，并根据关于所述交易报文的脱敏规则生成替换字段，利用所述替换字段替换所述交易报文中的敏感信息，以获得脱敏后的交易报文；

所述交易报文脱敏规则表中存储有敏感信息与脱敏规则的对应关系。

可选的，所述交易报文脱敏规则表中存储的敏感信息与脱敏规则的对应关系包括：

当所述交易报文中包含有二磁的有效期或三磁的有效期时，根据铺底数据生成有效期作为所述敏感信息的替换字段；