基于动态模糊化技术的隐私数据保护方法技术

本发明专利技术公开了一种基于动态模糊化技术的隐私数据保护方法，包括以下步骤：以网关形式部署在数据库服务器所处的网络中，应用访问的数据库的IP和端口需要修改为该服务器的IP和产品监听的端口，自动对应用的数据库请求以及数据库的回应进行处理和转发。本发明专利技术所述基于动态模糊化技术的隐私数据保护方法能够实现快速的实时数据模糊化和数据库访问监控，能够提供更严格的规则、更准确的审计和更细密的访问监控，又能够保留针对用户的透明度。

【技术实现步骤摘要】
基于动态模糊化技术的隐私数据保护方法
本专利技术涉及一种网络安全
更具体地说，本专利技术涉及一种基于动态模糊化技术的隐私数据保护方法。
技术介绍
企业内部机密信息、员工或客户个人信息等敏感数据是一个企业的核心机密数据，既要避免被未经授权者获知，还需遵守日益增多的隐私保护法规。与此同时，企业环境正变得更加错综复杂，从而要求为监控与保护企业持有的数据增加开支和加大投入力度。
技术实现思路
本专利技术的一个目的是解决至少上述问题，并提供至少后面将说明的优点。本专利技术还有一个目的是提供一种基于动态模糊化技术的隐私数据保护方法，其确保业务用户、外部用户、兼职雇员、业务合作伙伴、IT团队及外包顾问能够根据其工作所需和安全等级，恰如其分地访问敏感数据。能够提供更严格的规则、更准确的审计和更细密的访问监控，又能够保留针对用户的透明度为了实现根据本专利技术的这些目的和其它优点，提供了一种基于动态模糊化技术的隐私数据保护方法，其包括以下步骤：以网关形式部署在数据库服务器所处的网络中，应用访问的数据库的IP和端口需要修改为该服务器的IP和产品监听的端口，自动对应用的数据库请求以及数据库的回应进行处理和转发。优选的是，所述基于动态模糊化技术的隐私数据保护方法还包括：将数据按级别进行划分，以确定哪些数据需要保护：高度敏感数据、中等敏感数据以及非敏感数据。优选的是，所述模糊化方法包括：数据替换、截断、加密、隐藏或使之无效、随机化、偏移、字符子链屏蔽、限制返回行数以及基于其他参考信息进行屏蔽中的一种或几种。优选的是，所述基于动态模糊化技术的隐私数据保护方法还包括：针对终端用户等级的访问进行监控、登录、报告和创建审计跟踪。所述动态模糊化技术支持业界主流的商业数据库，包括：DB2、oracle、informix、MSSqlserver、Sybase、Netezza、Teradata，同时也支持基于Hadoop的hive。本专利技术至少包括以下有益效果：本专利技术所述基于动态模糊化技术的隐私数据保护方法采用的数据模糊化方法基于终端用户的网络权限实时进行，与现有的ActiveDirectory、LDAP和IdentityAccessManagement软件配合无间，确保每名用户的个人网络登录均会针对该用户有权访问的信息类型，触发响应的数据模糊化规则。这一验证流程能够随着终端用户数量的增长，轻松地扩展至额外的数据库中，所造成的延时仅为0.15毫秒，几乎不对网络资源产生任何可觉察的影响。本专利技术将动态模糊化程序作为一个中间层安装在作为业务应用程序、报表和开发工具和数据库服务器之间。当应用程序请求通过数据动态模糊化时，该解决方案对其进行实时筛选，并依据用户角色、职责和其他IT定义规则屏蔽敏感数据。它还能运用横向或纵向的安全等级，同时限制响应一个查询所返回的行数。确保业务用户、外部用户、兼职雇员、业务合作伙伴、IT团队及外包顾问能够根据其工作所需和安全等级，恰如其分地访问敏感数据。本专利技术的其它优点、目标和特征将部分通过下面的说明体现，部分还将通过对本专利技术的研究和实践而为本领域的技术人员所理解。具体实施方式下面结合实施例对本专利技术做进一步的详细说明，以令本领域技术人员参照说明书文字能够据以实施。应当理解，本文所使用的诸如“具有”、“包含”以及“包括”术语并不排除一个或多个其它元件或其组合的存在或添加。本专利技术提供一种基于动态模糊化技术的隐私数据保护方法，其包括以下步骤：以网关形式部署在数据库服务器所处的网络中，应用访问的数据库的IP和端口需要修改为该服务器的IP和产品监听的端口，自动对应用的数据库请求以及数据库的回应进行处理和转发。在其中一个实施例中，所述基于动态模糊化技术的隐私数据保护方法还包括：将数据按级别进行划分，以确定哪些数据需要保护：高度敏感数据、中等敏感数据以及非敏感数据。在其中一个实施例中，所述模糊化方法包括：数据替换、截断、加密、隐藏或使之无效、随机化、偏移、字符子链屏蔽、限制返回行数以及基于其他参考信息进行屏蔽中的一种或几种。在其中一个实施例中，所述基于动态模糊化技术的隐私数据保护方法还包括：针对终端用户等级的访问进行监控、登录、报告和创建审计跟踪。所述动态模糊化技术支持业界主流的商业数据库，包括：DB2、oracle、informix、MSSqlserver、Sybase、Netezza、Teradata，同时也支持基于Hadoop的hive。通过遵循本步流程采取最佳实践方法，企业可在几天之内安装、测试和部署数据动态模糊化产品实施方案：1.将数据按三项类别划分，以确定哪些数据需要保护：·高度敏感数据(信用卡号码、护照号码、姓氏、地址、账户号码、社保号码等)·中等敏感数据(名字、出生日期、财务记录等)·非敏感数据2.确定使用隐私数据的应用程序。任何包含个人验证信息的应用程序都是数据动态模糊化产品方案的潜在对象。优先考虑涉及最大数量的敏感数据和用户的应用程序。3.界定可接受的假想情况。您的数据动态模糊化产品实施方案将如何确定需要屏蔽的内容以及接受屏蔽保护的对象？在这一步骤中，您将决定需要对哪些应用程序、报表和批量处理进行保护、应该对哪些字段进行屏蔽、数据屏蔽标准以及需要加以配置以便能够始终接收未经屏蔽数据的流程。4.通过将这些假想情况按数据动态模糊化产品解决方案的登录和审计模式运行，对数据进行映射。5.制订并测试模糊化规则，证实这些规则能够有效应用于适用的应用程序和工具中的所有相关筛选功能。6.测试应用程序功能。如果数据动态模糊化产品实施方案影响了其他应用程序功能或破坏了完整性，那么它便是没有用的。为维护性能，可考虑限制针对每项应用程序的策略数量。7.审核流程。为了达到合规性目的，对被模糊化数据的访问者和访问时间进行跟踪的能力至关重要，在同时聘用了内部和外包员工的公司内尤其如此。8.将数据模糊化规则从生产环境扩展到克隆、备份与培训环境，从而在全企业范围内增强数据安全。在今日竞争激烈的市场中，数据安全和快捷性能缺一不可。凭籍敏感数据动态模糊化，组织将能够快速升级扩展，为敏感和隐私信息提供实时保护，而不必迫使IT部门对应用程序和数据库进行昂贵且耗时的改造，从而避免影响生产效率，更重要的是，不会干扰员工履行其职责的能力。通过本专利技术，可以组成本公司的全套隐私保护解决方案，旨在保护数据并保证IT环境中，从开发和测试直到最苟求的生产业务应用程序的全方位合规性。尽管本专利技术的实施方案已公开如上，但其并不仅仅限于说明书和实施方式中所列运用，它完全可以被适用于各种适合本专利技术的领域，对于熟悉本领域的人员而言，可容易地实现另外的修改，因此在不背离权利要求及等同范围所限定的一般概念下，本专利技术并不限于特定的细节和这里示出与描述的实施例。本文档来自技高网...

【技术保护点】
1.一种基于动态模糊化技术的隐私数据保护方法，其特征在于，包括以下步骤：以网关形式部署在数据库服务器所处的网络中，应用访问的数据库的IP和端口需要修改为该服务器的IP和产品监听的端口，自动对应用的数据库请求以及数据库的回应进行处理和转发。

【技术特征摘要】
1.一种基于动态模糊化技术的隐私数据保护方法，其特征在于，包括以下步骤：以网关形式部署在数据库服务器所处的网络中，应用访问的数据库的IP和端口需要修改为该服务器的IP和产品监听的端口，自动对应用的数据库请求以及数据库的回应进行处理和转发。2.如权利要求1所述的基于动态模糊化技术的隐私数据保护方法，其特征在于，还包括：将数据按级别进行划分，以确定哪些数据需要保护：高度敏感数据、...

【专利技术属性】
技术研发人员：田新远，
申请(专利权)人：南京骏腾信息技术有限公司，
类型：发明
国别省市：江苏,32