[发明专利]一种基于数据脱敏处理的数据泄露源头定位方法及装置

说明书

本发明涉及一种基于数据脱敏处理的数据泄露源头定位方法及装置，数据脱敏方法包括：在数据溯源时，根据溯源数据集筛选原始数据集和用户规则集；确定脱敏项并定义脱敏母规则；为用户绑定唯一的规则变量；其中，使用用户规则对原始数据集作脱敏处理。抽取部分溯源数据集数据作为溯源样本集；调用用户规则集中的用户规则分别对溯源样本集作逆脱敏处理，得到各个用户规则对应的用户溯源集；将用户溯源集中的数据在原始数据集中进行匹配查询；根据匹配查询结果获取溯源数据集泄露源头。上述方法使用脱敏项作为区分不同用户的标记，具有隐蔽性且保持了数据的可用性，也实现了隐私数据的保护；同时在数据溯源时可快速定位数据泄露源头。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于数据脱敏处理的数据泄露源头定位方法及装置。

背景技术

在信息化社会，数据蕴含的价值已远远超过单个组织机构开发驾驭的能力，因此，将自身拥有的数据委托其他组织进行数据分析，或通过数据交易流转使数据发挥剩余价值，或在组织内部将数据共享到各个节点，成为充分挖掘数据价值的实践需求。然而在这些实践需求面前，有如下风险及担忧因素成为我们的掣肘：一、个人隐私数据泄露；二、数据流出后无法对泄露节点进行定位追责。

然而，现有技术中，没有一种较好的方法可以有效解决上述技术问题。因此，如何在使用数据时保护个人隐私数据，以及在数据流出后对泄露节点进行定位追责成为亟待解决的技术问题。

发明内容

本发明所要解决的技术问题是针对现有技术存在的问题，提供一种基于数据脱敏处理的数据泄露源头定位方法。

为解决上述技术问题，本发明实施例提供一种数据脱敏方法，包括：

确定原始数据集D的脱敏项和脱敏映射空间，定义规则变量和脱敏母规则；

为用户指定唯一的规则变量，将所述规则变量输入所述脱敏母规则，获得对应的用户规则，形成用户与用户规则的绑定关系并存储；

利用所述用户规则对所述原始数据集D进行脱敏处理，获得脱敏结果数据集；其中，所述脱敏映射空间为所述脱敏结果数据集中数据的取值域；

将所述脱敏结果数据集交付给所述用户。

为解决上述技术问题，本发明实施例还提供一种数据脱敏装置，包括：

定义模块，用于确定原始数据集D的脱敏项和脱敏映射空间，定义规则变量和脱敏母规则；

绑定模块，用于为用户指定唯一的规则变量，将所述规则变量输入所述脱敏母规则，获得对应的用户规则，形成用户与用户规则的绑定关系并存储；

第一处理模块，用于利用所述用户规则对所述原始数据集D进行脱敏处理，获得脱敏结果数据集；其中，所述脱敏映射空间为所述脱敏结果数据集中数据的取值域；

交付模块，用于将所述脱敏结果数据集交付给所述用户。

为解决上述技术问题，本发明实施例还提供一种数据脱敏装置，包括存储器、处理器及存储在所述存储器上的并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方案所述的数据脱敏方法。

本发明的有益效果是：本发明将数据中的非统计字段作为脱敏项，对脱敏项进行模糊化或混淆化等脱敏处理，使用脱敏项作为区分不同用户的标记，一方面具有隐蔽性且保持了数据的可用性，另一方面也实现了隐私数据的保护；同时在数据溯源时可快速定位数据泄露源头。

为解决上述技术问题，本发明实施例还提供一种数据泄露源头定位方法，包括：筛选并获取溯源数据集S对应的原始数据集D，以及该原始数据集D按照上述方案所述的数据脱敏方法进行脱敏处理后交付的一个或多个用户对象所对应的用户规则构成的集合，将所述集合作为待验用户规则集；并确定所述用户规则所对应的脱敏母规则的类型；