[发明专利]数据脱敏方法、装置及存储介质

说明书

本发明实施例提供了一种数据脱敏方法、装置及存储介质，属于大数据技术领域。所述数据脱敏方法首先判断敏感数据是否具有有效性，在为是时，对所述敏感数据进行特殊字符移除，从而获得规范敏感数据，再对所述规范敏感数据进行脱敏。所述数据脱敏方法通过在进行数据脱敏前判断有效性、移除特殊字符，能对敏感数据进行杂质清理和格式化，进而降低了操作人员在进行敏感数据录入时的操作繁复程度，提高了数据脱敏的效率。

技术领域

本发明涉及大数据技术领域，具体而言，涉及一种数据脱敏方法、装置及存储介质。

背景技术

随着互联网的普及与大数据技术的快速发展，个人以及企业数据已经成为重要的数据资源，业内大数据企业通过对个人以及企业的数据进行分析，可进行精准服务，但针对个人以及企业数据资源中的安全问题也随着数据价值的凸显变得越来越重要。为了保护数据安全，我国出台了一系列的法律法规。如《信息系统安全等级保护》、《GBT 22240-2008信息安全技术信息系统安全等级保护定级指南》、《信息安全技术公共及商用服务信息系统个人信息保护指南》等规范来保护信息数据的安全。然而，仅仅从法律层面上进行数据保护规则的制定，并不能完全解决数据安全问题。

因此，很多拥有敏感数据的企业采用技术手段来对敏感数据进行数据脱敏。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，根据系统规则，对真实数据进行脱敏并提供敏感数据使用单位进行使用。但是现有的数据脱敏方法对敏感数据的脱敏有很高的局限性，会因录入时添加空格等个别特殊字符而无法进行正常脱敏，往往还需要进行人工修改，导致数据脱敏步骤繁复、脱敏效率低。

发明内容

有鉴于此，本发明实施例的目的在于提供一种数据脱敏方法、装置及存储介质，以解决现有的数据脱敏方法对敏感数据的脱敏有很高的局限性，会因录入时添加空格等个别特殊字符而无法进行正常脱敏，数据脱敏步骤繁复、脱敏效率低的问题。

第一方面，本发明实施例提供了一种数据脱敏方法，所述数据脱敏方法首先判断敏感数据是否具有有效性，在为是时，对所述敏感数据进行特殊字符移除，从而获得规范敏感数据，再对所述规范敏感数据进行脱敏。

综合第一方面，所述判断敏感数据是否具有有效性，包括：判断所述敏感数据是否只包含Null、空格和/或空字符串，在为否时，所述敏感数据具有有效性。

综合第一方面，在所述对所述敏感数据进行特殊字符移除之前，所述方法还包括：基于预设的特殊字符库判断所述敏感数据的每个字符是否为特殊字符，在为是时，移除所述特殊字符；将所述特殊字符保存至特殊字符临时库，并记录所述特殊字符在所述特殊字符临时库中的索引位置。其中，所述特殊字符包括不可见字符、不脱敏字符等字符。

综合第一方面，在所述对所述规范敏感数据进行脱敏之前，所述方法还包括：基于预设的判断规则判断所述规范敏感数据的数据类型是否为符合脱敏算法的数据类型，在为是时，执行步骤：对所述规范敏感数据进行脱敏。其中，所述判断规则包括与不同数据类型对应的不同子判断规则，每个子判断规则依次设置有有限个匹配条件。

综合第一方面，所述基于预设的判断规则判断所述规范敏感数据的数据类型是否为符合脱敏算法的数据类型，包括：判断所述规范敏感数据的数据类型是否依次符合某一子判断规则的所有匹配条件，在为是时，所述规范敏感数据为与所述某一子判断规则对应的符合脱敏算法的数据类型。

综合第一方面，所述判断所述规范敏感数据的数据类型是否依次符合某一子判断规则的所有匹配条件，包括：将所述规范敏感数据与每个子判断规则的第一匹配条件进行匹配；在匹配失败时终止所述规范敏感数据与第N匹配条件匹配失败的子判断规则的其他匹配条件进行匹配，在匹配成功时将所述规范敏感数据与第一匹配条件匹配成功的子判断规则的第N+1匹配条件进行匹配；判断所述规范敏感数据是否依次与某一子判断规则的所有匹配条件完成匹配，即是否依次符合某一子判断规则的所有匹配条件。其中，N为大于等于1的正整数。