[发明专利]一种可配置区域范围和信息格式的地址脱敏方法

说明书

本发明涉及一种可配置区域范围和信息格式的地址脱敏方法，包括以下步骤：设置地址信息识别的规则；创建多级地址信息资源库；设置脱敏后的地址中包含的省份范围和地址级别；识别数据库表中与地址相关的字段；将字段脱敏为与设置的地址级别相匹配的资源库中的地址信息；将脱敏的地址信息替代至数据库表中。本发明通过对包含地址的字段进行脱敏处理，以达到数据变形的效果，使得恶意攻击者无法从经过脱敏处理的数据中直接获取敏感信息，能够有效的避免信息外漏，提高信息安全的可靠性；本发明能够灵活设置脱敏地址的省份范围及地址级别，脱敏后的地址信息真实度高。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种可配置区域范围和信息格式的地址脱敏方法。

背景技术

在很多企业的业务系统中，高可用的测试数据一般来源于生产系统，但是测试环境的安全防护远没有生产环境严格，存在信息泄露的风险，一旦发生数据泄露，将会给企业带来极大的负面影响。因此需要有效的去除测试数据的敏感性以满足信息保护的要求。

数据脱敏又称为数据去隐私化或数据变形，是指针对数据中包含的秘密或隐私信息，如个人身份识别信息、商业机密数据等进行特殊处理，以达到数据变形的效果，使得恶意攻击者无法从经过脱敏处理的数据中直接获取敏感信息，从而实现对机密及隐私数据的防护。

目前针对地址信息的脱敏方法主要有以下几种：

替代法：将地址信息的全部或部分内容替换为特定的字符串。

混洗法：对地址信息进行跨行随机互换来打破其与本行其它数据的关联关系。

加密法：对地址信息进行加密处理，使用户只能看到加密后的无意义的数据。

遮挡法：对地址信息的部分内容用掩饰符（如“*”）进行统一替换，从而使地址信息保持部分内容公开。

上述四种方法虽然都能达到对地址信息脱敏的目的，但是脱敏后的地址信息真实度低且格式单一（如：替换法、遮挡法），对于大数据量的脱敏会产生很大的资源开销（如：加密法）。

发明内容

本发明所要解决的技术问题是提供一种可配置区域范围和信息格式的地址脱敏方法，脱敏后的地址信息真实度高且信息安全性高。

为解决上述技术问题，本发明的技术方案是：一种可配置区域范围和信息格式的地址脱敏方法，包括以下步骤：

S1:设置地址信息识别的规则，用于识别数据库表中与地址相关的字段；

S2：创建多级地址信息资源库，所述资源库包含省、市、县（区）、镇、村（社区）五个级别的地址信息，以及每级地址的隶属关系及所包含的下一级的地址信息；

S3：设置脱敏后的地址中包含的省份范围和地址级别；

S4：根据地址信息识别规则，识别数据库表中与地址相关的字段；

S5：将所述字段脱敏为与设置的地址级别相匹配的资源库中的地址信息；

S6：将脱敏的地址信息替代至数据库表中。

作为优选的技术方案，地址信息识别规则的格式是：.*[省市区县镇乡村街弄路].*。

作为优选的技术方案，步骤S4中，识别数据库表中与地址相关的字段的方法是：选择要进行信息识别的数据库类型、数据库名、数据表名；抽样获取数据表中的记录信息，将抽样记录中每个字段的内容与地址识别规则进行匹配，若字段内容与规则相匹配，则所述字段保存的是地址信息，返回字段名。

作为优选的技术方案，还包括设置抽样条数的步骤。