[发明专利]数据脱敏和反脱敏方法及相关设备

权利要求书

1.一种移动终端上执行的数据脱敏方法，包括以下步骤：

检测对移动终端的数据写操作；

对要写入移动终端的数据执行脱敏操作；

对脱敏后的数据进行验证；以及

如果脱敏后的数据符合预定义的脱敏要求，则将脱敏后的数据写入到移动终端中。

2.根据权利要求1所述的方法，其中，对要写入移动终端的数据执行脱敏操作包括：

检测数据中的敏感信息；以及

利用预定义的变换规则对检测到的敏感信息进行变换。

3.根据权利要求2所述的方法，其中，所述预定义的变换规则包括以下至少一项或多项：

用特殊字符替换数据中的敏感信息；

对数据中的敏感信息进行移位；以及

在数据中的敏感信息中填充特殊字符。

4.根据权利要求2或3所述的方法，其中，所述敏感信息包括以下至少一项或多项：

个人识别信息；

个人帐户信息；以及

联系人相关信息。

5.一种移动终端上执行的数据反脱敏方法，用于对根据权利要求1所述的方法对原始数据进行脱敏而产生的数据进行反脱敏，包括以下步骤：

检测对移动终端的数据读操作；

对要从移动终端读取出的数据执行反脱敏操作；

对反脱敏后的数据进行验证；以及

如果反脱敏后的数据符合预定义的反脱敏要求，则读取出反脱敏后的数据。

6.根据权利要求5所述的方法，其中，要从移动终端读取出的数据是利用预定义的变换规则对原始数据中的敏感信息进行变换后得到的，以及对要从移动终端读取出的数据执行反脱敏操作包括：

利用所述预定义的变换规则对要从移动终端读取出的数据进行反变换，以恢复出原始数据中的敏感信息。

7.根据权利要求6所述的方法，其中，所述预定义的变换规则包括以下至少一项或多项：

用特殊字符替换原始数据中的敏感信息；

对原始数据中的敏感信息进行移位；以及

在原始数据中的敏感信息中填充特殊字符。

8.根据权利要求6或7所述的方法，其中，所述敏感信息包括以下至少一项或多项：

个人识别信息；

个人帐户信息；以及

联系人相关信息。

9.一种移动终端上的数据脱敏设备，包括：

检测单元，用于检测对移动终端的数据写操作；

脱敏操作执行单元，用于对要写入移动终端的数据执行脱敏操作；

验证单元，用于对脱敏后的数据进行验证；以及

写入单元，用于在脱敏后的数据符合预定义的脱敏要求的情况下将脱敏后的数据写入到移动终端中。

10.根据权利要求9所述的数据脱敏设备，其中，所述脱敏操作执行单元还用于：

检测数据中的敏感信息；以及

利用预定义的变换规则对检测到的敏感信息进行变换。

11.根据权利要求10所述的数据脱敏设备，其中，所述预定义的变换规则包括以下至少一项或多项：

用特殊字符替换数据中的敏感信息；

对数据中的敏感信息进行移位；以及

在数据中的敏感信息中填充特殊字符。

12.根据权利要求10或11所述的数据脱敏设备，其中，所述敏感信息包括以下至少一项或多项：

个人识别信息；

个人帐户信息；以及

联系人相关信息。

13.一种移动终端上的数据反脱敏设备，用于对根据权利要求1所述的方法对原始数据进行脱敏而产生的数据进行反脱敏，包括：

检测单元，用于检测对移动终端的数据读操作；

反脱敏操作执行单元，用于对要从移动终端读取出的数据执行反脱敏操作；

验证单元，用于对反脱敏后的数据进行验证；以及

读取单元，用于在反脱敏后的数据符合预定义的反脱敏要求的情况下读取出反脱敏后的数据。