[发明专利]一种高效脱敏方法和装置

说明书

为提供一种能够保证所有仿真数据保持与源数据分类项一致，并且具有高质量、高安全性的数据仿真脱敏方案，发明人提供了一种高效脱敏方法，包括如下步骤：获取待脱敏信息，标记待识别为脱敏的字段和字段类型；获取用户密钥；获取一字段数据，根据所述字段数据在已建立好的动态字典中对所述待脱敏信息做索引处理，得到索引结果；根据所述索引结果和用户密钥获取偏移数据；根据所述索引结果和所述偏移数据获取仿真后数据。发明人同时提供了实现上述脱敏方法的高效脱敏装置，以动态字典加仿真密钥加密的方式，极大地提高了仿真数据的安全性，本方案能够在实现各个业务系统的测试需求时提供高质量的安全数据。

技术领域

本发明涉及计算机软件领域，特别涉及证券业相关数据的一种高效脱敏方法和装置。

背景技术

随着信息技术的高速发展，在证券行业内大量的信息化系统在日常服役中不断处于需要更新和重建的状态，这也使得信息化系统的维护和更新成为了常态化工作。为了满足信息化系统的多样性和业务系统不断变化的业务需求，业务系统维护和开发的团队也不断面临着各种更高的要求和挑战，主要体现在为了满足业务系统的更新和新功能开发的要求，不仅需要提高开发效率，还需要对越来越复杂的系统进行质量保障工作。在这样的前提下，研发团队和测试团队都需要更多的真实数据来对系统进行验证和调优，才能更好地保证产品上线质量。

同时，在证券行业内又存在一种极其特殊的数据信息，即证券编码、证券名称、交易所的真实需求和基于交易所的保存对应关系。对于这种数据信息，简单的字典对比将很容易被破解，也将失去脱敏的意义；所以针对这类数据信息，需要提供独特的仿真脱敏算法才能保证对其安全性的高要求。

然而，现有静态脱敏产品和技术，更多的是基于通用的个人隐私数据，如身份证号，手机号，电子邮箱等进行遮蔽或仿真算法的脱敏处理。遮蔽方式主要是针对高敏数据进行一部分信息，通过*等无效字符进行替换，以达到降低数据敏感程度的目的。仿真则主要是通过符合数据格式要求的算法生产一个数据格式符合要求，但内容已经无意义的新数据进行替换，例如身份证号替换为完全符合mod11算的其他身份证号。对证券业特殊数据信息的基于基础数据进行分类后的脱敏需求，目前没有技术支持到分类级别；没有脱敏年防震技术能满足对不同证券编号不同编码格式的识别要求；现有技术所进行的简单对应替换操作往往容易造成很多重要数据信息流失，这将严重影响到应用的测试验证效果，甚至造成所有数据无法使用的情况。

发明内容

为此，需要提供一种能够保证所有仿真数据保持与源数据分类项一致，并且具有高质量、高安全性的数据仿真脱敏方案。

为实现上述目的，发明人提供了一种高效脱敏方法，包括如下步骤：

获取待脱敏信息，标记待识别为脱敏的字段和字段类型；

获取用户密钥；

获取一字段数据，根据所述字段数据在已建立好的动态字典中对所述待脱敏信息做索引处理，得到索引结果；

根据所述索引结果和用户密钥获取偏移数据；

根据所述索引结果和所述偏移数据获取仿真后数据。

进一步地，所述的高效脱敏方法中，所述“已建立好的动态字典”的建立方法包括如下步骤：

获取用户密钥、具有脱敏需求的数据源以及该数据源的第一分类标识；

根据第二分类标识对所述具有脱敏需求的数据源进行重聚类处理；

根据所述用户密钥获取偏移因子和图存储因子；

根据偏移因子以及图存储因子，基于重聚类处理后的数据源建立动态字典。

进一步地，所述的高效脱敏方法中，在步骤“基于重聚类处理后的数据源建立动态字典”后还包括步骤：基于所述动态字典和第二分类标识创建索引。