[发明专利]一种数据脱敏方法和装置

权利要求书

1.一种数据脱敏方法，其特征在于，包括如下步骤：

获取待脱敏数据；

根据所述待脱敏数据建立第一趋势数据和第二趋势数据；

获取用户密码，根据所述用户密码和预设的动态密钥方案获取动态密钥；

根据所述用户密码和动态密钥，对所述第一趋势数据进行变更处理，得到新第一趋势数据；

通过所述新第一趋势数据建立新第二趋势数据，并根据所述新第二趋势数据、用户密码和动态密钥，对所述第二趋势数据做变更处理。

2.如权利要求1所述的数据脱敏方法，其特征在于，所述步骤“根据所述用户密码和预设的动态密钥方案获取动态密钥”具体包括：根据设备唯一序列号和基于时间的随机数获取动态因子；

根据动态因子生成密钥队列，所述密钥队列长度大于102400；

对所述密钥队列做加密处理，所述加密处理方法包括DES或SHA；

根据所述用户密码获取密钥因子；

根据所述密钥因子生成动态密钥。

3.如权利要求2所述的数据脱敏方法，其特征在于，所述步骤“根据所述密钥因子生成动态密钥”具体包括：

通过所述密钥因子从所述密钥队列中获取动态密钥定义块并对其进行解密；

获取动态密钥的类型定义；

通过所述动态密钥的类型定义和所述密钥因子生成动态密钥。

4.如权利要求1或2所述的数据脱敏方法，其特征在于，所述待脱敏数据的数量为3*N，其中N为用户配制的最小条目数量的10倍；所述第一趋势数据以N条待脱敏数据作为基线。

5.如权利要求1或2所述的数据脱敏方法，其特征在于，在经过对待脱敏数据的变更处理后，还包括数据还原过程，具体包括如下步骤：

从已经过脱敏处理的数据中获取待还原数据，所述待还原数据的数量为3*N，其中N为用户配制的最小条目数量的10倍；

获取用户密码，根据所述用户密码获取解密密钥；

根据用户密钥和解密密钥对所述待还原数据进行第一还原处理并拆分为3份，获得第一还原数据；

根据用户密钥和解密密钥对所述第一还原数据进行第二还原处理，获得第二还原数据。

6.一种数据脱敏装置，其特征在于，包括通讯单元、存储单元、趋势模型获取单元、动态密钥获取单元和加密单元；

所述通讯单元用于获取待脱敏数据并将其存储于所述存储单元；

所述趋势模型获取单元用于根据所述待脱敏数据建立第一趋势数据和第二趋势数据；

所述通讯单元还用于获取用户密码，所述动态密钥获取单元用于根据所述用户密码和预设的动态密钥方案获取动态密钥；

所述加密单元用于根据所述用户密码和动态密钥，对所述第一趋势数据进行变更处理，得到新第一趋势数据；

所述加密单元还用于通过所述新第一趋势数据建立新第二趋势数据，并根据所述新第二趋势数据、用户密码和动态密钥，对所述第二趋势数据做变更处理。

7.如权利要求6所述的数据脱敏装置，其特征在于，所述所述动态密钥获取单元“根据所述用户密码和预设的动态密钥方案获取动态密钥”具体包括：

根据设备唯一序列号和基于时间的随机数获取动态因子；

根据动态因子生成密钥队列，所述密钥队列长度大于102400；

对所述密钥队列做加密处理，所述加密处理方法包括DES或SHA；

根据所述用户密码获取密钥因子；

根据所述密钥因子生成动态密钥。

8.如权利要求7所述的数据脱敏装置，其特征在于，所述动态密钥获取单元“根据所述密钥因子生成动态密钥”具体包括：

通过所述密钥因子从所述密钥队列中获取动态密钥定义块并对其进行解密；

获取动态密钥的类型定义；

通过所述动态密钥的类型定义和所述密钥因子生成动态密钥。

9.如权利要求6或7所述的数据脱敏装置，其特征在于，所述待脱敏数据的数量为3*N，其中N为用户配制的最小条目数量的10倍；所述第一趋势数据以N条待脱敏数据作为基线。

10.如权利要求6或7所述的数据脱敏装置，其特征在于，还包括还原单元，所述还原单元用于在经过对待脱敏数据的变更处理后，对数据进行还原过程，具体包括：

从已经过脱敏处理的数据中获取待还原数据，所述待还原数据的数量为3*N，其中N为用户配制的最小条目数量的10倍；

获取用户密码，根据所述用户密码获取解密密钥；

根据用户密钥和解密密钥对所述待还原数据进行第一还原处理并拆分为3份，获得第一还原数据；

根据用户密钥和解密密钥对所述第一还原数据进行第二还原处理，获得第二还原数据。