[发明专利]数据脱敏方法、装置及存储介质

权利要求书

1.一种数据脱敏方法，应用于电子装置，其特征在于，所述方法包括：

创建步骤：创建预设数量的脱敏规则，设置敏感数据类型与所述脱敏规则之间的映射关系生成敏感数据类型表，将所述脱敏规则及所述敏感数据类型表存入脱敏规则库；

识别步骤：接收原始数据，利用预设方式识别并定位所述原始数据中的敏感字段，分析敏感字段的特征得到对应的敏感数据类型；

脱敏步骤：根据每个敏感字段的敏感数据类型，自动调用所述脱敏规则库中对应的脱敏规则对该敏感字段进行脱敏处理生成脱敏字段，将所述原始数据中的该敏感字段替换为所述生成的脱敏字段，直至所述原始数据中所有的敏感字段替换完毕，生成脱敏数据。

2.根据权利要求1所述的数据脱敏方法，其特征在于，所述脱敏规则是指对敏感字段进行脱敏处理采用的脱敏算法，所述脱敏算法包括以下任意一种或多种的组合：对敏感字段进行替换处理、对敏感字段进行秘钥加密处理、对敏感字段进行均值化处理、对敏感字段进行无效化处理及对敏感字段进行基于字符随机偏移处理。

3.根据权利要求1或2所述的数据脱敏方法，其特征在于，所述敏感数据类型表定义敏感字段特征与敏感数据类型的对应关系，所述敏感字段特征包括：字段名称、敏感等级、字段类型及字段长度的一种或多种特征。

4.根据权利要求1所述的数据脱敏方法，其特征在于，所述识别步骤包括：

对接收到的原始数据进行初步识别，根据原始数据信息及结构，利用预设方式将原始数据分割成多个数据字段；

分析每个数据字段的内容及类型，识别每个数据字段的格式和语义，若识别某数据字段为敏感信息，则将该数据字段标记为敏感字段；

提取敏感字段特征，根据所述敏感数据类型表中敏感字段特征与敏感数据类型的对应关系，得到敏感字段对应的敏感数据类型。

5.根据权利要求1或4所述的数据脱敏方法，其特征在于，所述预设方式可以采用命名实体识别、词法分析及句法分析中的一种或多种方法。

6.根据权利要求1所述的数据脱敏方法，其特征在于，该方法还包括：

针对每种敏感数据类型设置不同的脱敏规则，包括第一脱敏规则和第二脱敏规则；及

判断某敏感数据类型的某敏感字段在原始数据中的敏感等级，包括高敏感字段和一般敏感字段，若该敏感字段为高敏感字段，则使用第一脱敏规则对该敏感字段进行脱敏处理，若该敏感字段为一般敏感字段，则使用第二脱敏规则对该敏感字段进行脱敏处理。

7.根据权利要求1所述的数据脱敏方法，其特征在于，所述脱敏步骤可以替换为：

选择步骤：根据每个敏感字段的敏感数据类型，向用户展示所述脱敏规则库中的多个脱敏规则及对应的预设周期使用率，供用户自行选择相应的脱敏规则进行脱敏处理生成脱敏字段，将所述原始数据中的该敏感字段替换为所述生成的脱敏字段，直至所述原始数据中所有的敏感字段替换完毕，生成脱敏数据。

8.根据权利要求7所述的数据脱敏方法，其特征在于，所述预设周期使用率的计算公式为：

其中，n>0，且n为正整数，Y_i代表预设周期内某敏感数据类型的第i个脱敏规则的使用率，X_i代表预设周期内该敏感数据类型的第i个脱敏规则的使用次数，代表预设周期内该敏感数据类型的所有脱敏规则的使用次数。