[发明专利]一种应用于电子邮箱地址敏感信息脱敏的方法及系统

说明书

本发明公开了一种应用于电子邮箱地址敏感信息脱敏的方法及系统，进行以下步骤：拆分，将电子邮箱地址按照字符拆分为用户自定义部分和服务器定义部分；编码；压缩；二进制转换；拼接用户名和域名。本发明解决了现有技术存在的对电子邮箱的脱敏方法安全性得不到保障以及脱敏效率低、成本高的问题，提供一种应用于电子邮箱地址敏感信息脱敏的方法，其应用时提升脱敏过程的安全性，脱敏后的数据可以较好的隐藏敏感信息，而且根据大量的脱敏后的数据无法轻易破解出原数据；提升脱敏效率，节约成本，采用的算法在空间上和时间上耗费较低；保持脱敏前后的一致性，原数据和脱敏后的数据保持一对一的映射关系，保证数据的关联性关系。

技术领域

本发明涉及数据脱敏领域，具体涉及一种应用于电子邮箱地址敏感信息脱敏的方法及系统。

背景技术

由于银行的数据库系统中，存有大量的个人的隐私敏感信息。而在银行的日常工作中，又时刻需要各种数据来开展工作，数据泄露的风险很大，所以需要对敏感信息进行加工处理，隐藏隐私敏感数据。

电子邮箱地址对于个人来是一个比较重要的隐私信息，不仅通过该邮箱可以联系到所有者，而且很多网站，手机端的app应用都是可以通过邮箱绑定，甚至一些重要的账号找回功能也可以通过邮箱来重置。目前电子邮箱地址由于不太重视，脱敏方法较为简单主要分为下面几类：

1、符号替换法，直接以特殊符号(如*)把所有(或部分)字母替换。

2、编码移位法，将各个字母的编码移动固定位数，如a移位变成b，b移位变成c。

上面几种方法存在一些缺点，第一种可以有效隐藏敏感信息，但是由于其替换后多个邮箱地址对应同一个编码后的地址，打破数据的关联关系，如两张数据表有相同地址的邮箱，实施该方法脱敏后，分析人员无法知道两条数据对应的是同一个地址。第二种保持了一对一的关联关系，但是容易从已知的脱敏结果中推算出偏移的参数，从而得到原数据。

发明内容

本发明解决了现有技术存在的对电子邮箱的脱敏方法安全性得不到保障以及脱敏效率低、成本高的问题，提供一种应用于电子邮箱地址敏感信息脱敏的方法及系统，其应用时提升脱敏过程的安全性，脱敏后的数据可以较好的隐藏敏感信息，而且根据大量的脱敏后的数据无法轻易破解出原数据；提升脱敏效率，节约成本，采用的算法在空间上和时间上耗费较低；保持脱敏前后的一致性，原数据和脱敏后的数据保持一对一的映射关系，保证数据的关联性关系。

本发明通过下述技术方案实现：

一种应用于电子邮箱地址敏感信息脱敏的方法，进行以下步骤：

A、拆分，将电子邮箱地址按照字符拆分为用户自定义部分和服务器定义部分；

B、编码，将电子邮箱地址的用户自定义部分通过霍夫曼编码方法进行编码；

C、压缩，遍历电子邮箱地址的用户自定义部分的字符，将步骤B中得到的编码结果用字节数组存储；

D、二进制转换，用Base64编码方法表示步骤B得到的字节数组，对步骤B得到的字节数组进行编码得到可见字符串，即电子邮箱地址的用户自定义部分脱敏后的字符串；

E、拼接用户名和域名，将步骤D中得到的脱敏后的字符串用@符号与服务器定义部分拼接起来，得到该电子邮箱地址最终脱敏后的字符串。

本发明提供的电子邮箱地址脱敏方法包括下列步骤：

拆分--编码--压缩--二进制转换--拼接邮箱

拆分

首先根据邮箱地址的@符号，将邮箱的用户名与域名拆开。根据业务场可以按需用户名和域名分别进行脱敏或仅对用户名进行脱敏。本发明中，按仅对用户名进行脱敏来阐述原理。

编码、压缩