[发明专利]一种通信网络中隐私数据匿名化方法、装置及系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种通信网络中隐私数据匿名化方法、装置及系统。

背景技术

隐私保护已成为个人或机构关心的基本问题，各种数据挖掘工具的出现使得隐私泄露问题日益突出。通常移除标识符的方式发布数据是无法阻止隐私泄露的，攻击者仍然可以通过链接操作以很高的概率来获取用户的隐私数据。匿名化是目前数据发布环境下实现隐私保护的主要技术之一。

目前的通信网络中，存在着大量的个人信息，如用户的手机号码、IMSI(Intemational Mobile SubscriberIdentification，国际移动用户识别码，简称IMSI)号、用户设备的IP地址及用户的上网记录等。设备提供商在进行通信网络维护时，如故障定位等，一般需要抓取信令层面的信息用于诊断问题发生的原因，但这些信息通常都会包括个人信息，有些国家的法律规定，个人信息数据属于隐私数据，禁止从运营商内部网络携带出去，这样就会导致无法利用这些信息进行问题的定位和诊断。

发明内容

本发明实施例提供一种通信网络中隐私数据匿名化方法、装置及系统，用以解决现有技术中包含敏感数据的原始信息禁止被携带出去，因此无法对通信系统进行维护的不足。

为了解决上述技术问题，本发明实施例第一方面提供了一种通信网络中隐私数据匿名化方法，包括：

接收匿名化控制中心发送的开启匿名化功能的指示；

识别运行业务产生的原始信息中的隐私数据；

根据所述开启匿名化功能的指示，对运行业务产生的原始信息中的隐私数据进行匿名化处理。

在第一种可能的实现方式中，所述对所述原始信息中的隐私数据进行匿名化处理后，进一步包括：

将匿名化处理后的隐私数据，以及所述原始信息中的非隐私数据，上报至所述匿名化控制中心。

结合第一方面第一种可能的实现方式，在第二种可能的实现方式中，所述对所述原始信息中的隐私数据进行匿名化处理，包括：

将所述原始信息转换成树状结构数据，所述树状结构数据的叶子节点数据包括隐私数据和非隐私数据；

对所述叶子节点中的隐私数据使用匿名化函数进行匿名化处理。结合第一方面第二种可能的实现方式，在第三种可能的实现方式中，对不同叶子节点中的隐私数据使用不同匿名化函数进行匿名化处理，所述不同匿名化函数为不同的哈希映射。

结合第一方面，在第四种可能的实现方式中，所述识别运行业务产生的原始信息中的隐私数据，包括：

根据匿名化功能的指示中包含的隐私数据的数据类型，识别出所述原始数据中与该数据类型匹配的数据为隐私数据；或

网元侧设备预先配置隐私数据的数据类型，识别出所述原始数据中与该数据类型匹配的数据为隐私数据。

本发明第二方面提供了一种通信网络中隐私数据匿名的装置，包括：

指示接收模块，用于接收匿名化控制中心发送的开启匿名化功能的指示；

识别模块，用于识别运行业务产生的原始信息中的隐私数据；

匿名处理模块，用于根据所述开启匿名化功能的指示，对所述识别模块识别的隐私数据进行匿名化处理。

在第一种可能的实现方式中，还包括：

信息上报模块，用于将匿名化处理后的隐私数据，以及所述原始信息中的非隐私数据，上报至所述匿名化控制中心。

结合第二方面和第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述匿名处理模块包括：

数据转换单元，将所述原始信息转换成树状结构数据，所述树状结构数据的叶子节点数据包括隐私数据和非隐私数据；

匿名处理单元，用于对所述叶子节点中的隐私数据使用匿名化函数进行匿名化处理。

结合第二方面的第二种可能的实现方式，在第三种可能的实现方式中，还包括：

所述匿名处理单元包括：

哈希映射单元，用于对不同叶子节点中的隐私数据使用不同匿名化函数进行匿名化处理，所述不同匿名化函数为不同的哈希映射。

结合第二方面，在第四种可能的实现方式中，所述识别模块，

用于根据所述指示接收模块接收到的匿名化功能的指示中包含的隐私数据的数据类型，识别出所述原始数据中与该数据类型匹配的数据为隐私数据；或

用于预先配置隐私数据的数据类型，识别出所述原始数据中与该数据类型匹配的数据为隐私数据。

本发明第三方面提供了一种通信系统，包括匿名化控制中心和第二方面至第二方面的第四种可能的实现方式中的任一种装置。