[发明专利]数据脱敏、逆脱敏方法及装置、存储介质、终端

说明书

一种数据脱敏、逆脱敏方法及装置、存储介质、终端，数据脱敏方法包括：获取待脱敏数据，所述待脱敏数据为邮箱地址，所述邮箱地址包括用户名和邮箱域名；利用预设字符串计算密钥；根据所述密钥对所述用户名进行加密，以得到脱敏后的用户名；将所述脱敏后的用户名与所述邮箱域名进行拼接，形成脱敏后的邮箱地址。本发明技术方案能够实现对数据脱敏的同时保留数据的统计特性。

技术领域

本发明涉及本发明涉及数据处理技术领域，尤其涉及一种数据脱敏、逆脱敏方法及装置、存储介质、终端。

背景技术

随着商业数据管理平台(Data Management Platform,DMP)步入大数据时代，目前可以在海量数据中进行数据挖掘与分析，为公司发现新的商业机遇提供数据支持。但在对数据进行挖掘利用的过程中，不可避免的产生数据安全问题。例如在商业DMP系统中，存储着大量个人姓名、出生日期、手机号码等一系列的敏感数据，因此，如何在程序开发、测试、业务分析的场景下，安全有效使用这些数据也就成为亟需解决的问题。一般情况下，会用数据脱敏的方式来解决这个问题。数据脱敏是指对敏感数据进行关键字屏蔽、字符替换、字符变形、随机字符替换等处理方式，达到对用户访问敏感数据真实内容的权限控制。对于存储在分布式系统中的原始敏感数据，通过脱敏处理，不同权限的业务用户可以看到不同的展现结果，且不会丢失业务统计所需要的维度。这样处理之后即可以满足业务统计需求，也保护了个人敏感数据。

现有技术中，在电子邮箱的数据脱敏领域，邮箱用户名仅显示第一个字母，其他部分其他隐藏，用星号代替，@及后面的地址显示，比如：d**@126.com。

但是，采用隐藏的方式导致邮箱无法复原，导致无法对脱敏后的邮箱进行统计，造成统计属性维度的缺失，导致的后果是数据挖掘与分析时价值不大。

发明内容

本发明解决的技术问题是如何在实现对数据脱敏的同时保留数据的统计特性。

为解决上述技术问题，本发明实施例提供一种数据脱敏方法，数据脱敏方法包括：获取待脱敏数据，所述待脱敏数据为邮箱地址，所述邮箱地址包括用户名和邮箱域名；利用预设字符串计算密钥；根据所述密钥对所述用户名进行加密，以得到脱敏后的用户名；将所述脱敏后的用户名与所述邮箱域名进行拼接，形成脱敏后的邮箱地址。

可选的，所述利用预设字符串计算密钥包括：将所述邮箱域名中各个字符进行反转，以得到反转后的字符串；选取所述反转后的字符串的至少一部分，以得到所述预设字符串；利用所述预设字符串计算所述密钥。

可选的，所述利用预设字符串计算密钥包括：利用所述预设字符串进行哈希计算，得到所述预设字符串的哈希值；将所述预设字符串的哈希值的至少一部分作为所述密钥。

可选的，所述根据所述密钥对所述用户名进行加密包括：利用对称加密算法根据所述密钥对所述用户名进行加密。

可选的，所述获取待脱敏数据包括：获取原始数据；利用正则表达式对所述原始数据中的邮箱地址进行识别，以得到所述待脱敏数据。

为解决上述技术问题，本发明实施例还公开了一种数据逆脱敏方法，数据逆脱敏方法包括：获取脱敏后的邮箱地址；确定所述脱敏后的邮箱地址中的脱敏后的用户名以及邮箱域名；利用预设字符串计算密钥；根据所述密钥对所述脱敏后的用户名进行解密，以得到脱敏前的用户名；将所述脱敏前的用户名与所述邮箱域名进行拼接，形成脱敏前的邮箱地址。

本发明实施例还公开了一种数据脱敏装置，数据脱敏装置包括：待脱敏数据获取模块，适于获取待脱敏数据，所述待脱敏数据为邮箱地址，所述邮箱地址包括用户名和邮箱域名；第一密钥计算模块，适于利用预设字符串计算密钥；加密模块，适于根据所述密钥对所述用户名进行加密，以得到脱敏后的用户名；脱敏形成模块，适于将所述脱敏后的用户名与所述邮箱域名进行拼接，形成脱敏后的邮箱地址。