[发明专利]一种基于脱敏策略的敏感数据脱敏方法及系统

说明书

本发明公开了一种基于脱敏策略的敏感数据脱敏方法及系统，所述方法包括：生成多个脱敏策略版本，多个脱敏策略版本可动态更新，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，脱敏策略规则由密钥和算法组成，在当前脱敏策略版本中，根据敏感数据的类型随机匹配一种脱敏策略标识，通过匹配的脱敏策略标识检索对应的脱敏策略规则，使用对应的脱敏策略规则对敏感数据进行脱敏处理；所述系统包括：生成单元，更新单元，确定单元和脱敏处理单元，通过本发明可动态更换脱敏策略版本，可以每隔一段时间更换密钥算法，避免被硬破解；加密时随机选用密钥，即使密钥外泄仍能保证部分数据安全，减少损失。

技术领域

本发明涉及数据处理技术领域，具体涉及一种基于脱敏策略的敏感数据脱敏方法及系统。

背景技术

随着信息时代的到来以及大数据的发展，对数据信息的安全要求越来越高。对敏感数据，例如身份证号、手机号、卡号、客户号等个人信息实施有效保护，任务艰巨重大。

数据脱敏处理就是将容易泄密的真实敏感数据按一定规则转换成不易泄密的非真实数据的过程。传统脱敏系统通常使用单一的算法密钥加密，使用的算法密钥一直保持不变，由此可能会导致被硬破解。或者一旦算法密钥外泄，造成加密数据被破解泄漏，系统无法及时的响应和修复漏洞。

发明内容

本发明所要解决的技术问题是针对现有技术中存在的上述不足，提供一种基于脱敏策略的敏感数据脱敏方法及系统，以实现动态更换脱敏策略版本和随机选用密钥加密，避免算法密钥被硬破解和减少密钥外泄带来的损失，保障系统稳定运行。

为实现以上发明目的，采用的技术方案是：

一种基于脱敏策略的敏感数据脱敏方法，包括：

生成多个脱敏策略版本，所述多个脱敏策略版本可动态更新，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，所述脱敏策略规则由密钥和算法组成；

在当前脱敏策略版本中，根据敏感数据的类型随机匹配一种脱敏策略标识，通过匹配的脱敏策略标识检索对应的脱敏策略规则，使用所述对应的脱敏策略规则对敏感数据进行脱敏处理。

进一步的，所述动态更新的过程为：关闭当前脱敏策略版本，启用更新的脱敏策略版本。

进一步的，所述敏感数据的类型包括但不限于数字类型和字符类型，所述数字类型包括但不限于手机号、银行卡号、身份证号、IC卡号；所述字符类型包括但不限于姓名、住址、性别、职务。

进一步的，所述脱敏策略标识由固定长度为6位的十六进制字符串组成，可分为三个字节，前两个字节为脱敏策略版本号，后一个字节中高四位为密钥序号，低四位为脱敏数据类型。

进一步的，所述敏感数据的类型为数字类型，密钥采用脱敏码表；每个脱敏策略版本对应有16个不同的脱敏码表，每个脱敏码表由0~9的十个数字以及A~F的六个字母组合排序构成。

进一步的，所述敏感数据的类型为字符类型，密钥采用字符串。

本发明还提供一种基于脱敏策略的敏感数据脱敏系统，包括：

生成单元，用于生成多个脱敏策略版本，每个脱敏策略版本由多个脱敏策略标识组成；每个脱敏策略标识指定一条脱敏策略规则，所述脱敏策略规则由密钥和算法组成；

更新单元，用于更新脱敏策略版本，关闭当前脱敏策略版本和启用更新的脱敏策略版本；

确定单元，用于判断敏感数据的类型，并根据敏感数据的类型随机匹配一种脱敏策略标识；

脱敏处理单元，用于对敏感数据进行脱敏处理，通过确定单元匹配的脱敏策略标识检索对应的脱敏策略规则，使用对应的脱敏策略规则对敏感数据进行脱敏处理。