【技术实现步骤摘要】
一种静态数据脱敏方法及脱敏装置
本专利技术涉及数据脱敏
，具体地讲，本专利技术涉及一种静态数据脱敏方法及脱敏装置。
技术介绍
数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。即在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则的情况下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。这样可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。根据数据脱敏应用场景的不同，分为静态数据脱敏和动态数据脱敏。静态数据脱敏适用于将数据抽取出生产环境脱敏后分发至测试、开发、培训、数据分析等场景，动态脱敏适用于不脱离生产环境，对敏感数据的查询和调用结果进行实时脱敏。以往在数据量不大、应用场景较为简单的情况下，企业多是自己编写脱敏脚本，屏蔽敏感数据。随着应用系统、数据量的不断增加，人工的方式已不能满足信息安全的需求。随着信息安全要求的不断加强，进而出现了很多静态数据脱敏技术和方法，但现有技术多存在如下几...
【技术保护点】
1.一种静态数据脱敏方法，其特征在于,包括以下步骤:/n步骤S01、与源数据端建立连接，自动完成隐私全量发现；/n步骤S02、梳理、调整并确认已发现的隐私数据，根据实际情况，完成增量隐私发现；/n步骤SO3、与目标数据端建立连接；/n步骤S04、创建脱敏作业任务，选择源数据端和目标数据端，配置脱敏参数；/n步骤S05、启动脱敏任务，实时监控数据脱敏执行情况。/n
【技术特征摘要】
1.一种静态数据脱敏方法，其特征在于,包括以下步骤:
步骤S01、与源数据端建立连接，自动完成隐私全量发现；
步骤S02、梳理、调整并确认已发现的隐私数据，根据实际情况，完成增量隐私发现；
步骤SO3、与目标数据端建立连接；
步骤S04、创建脱敏作业任务，选择源数据端和目标数据端，配置脱敏参数；
步骤S05、启动脱敏任务，实时监控数据脱敏执行情况。
2.如权利要求1所述的静态数据脱敏方法，其特征在于,所述步骤S01具体包括：
步骤S011、判定源数据端类型为数据库类型或文件类型，采集相应的配置信息，建立连接并测试联通性；
步骤S012、连接成功后，根据预先设定的隐私发现规则，自动对源数据端执行全量隐私发现，根据隐私发现的状态判断发现过程是否已完成、是否存在异常，若存在异常可查看具体原因。
3.如权利要求2所述的静态数据脱敏方法，其特征在于,所述步骤S012中，所述隐私发现采用自动扫描的处理方式，支持人工全量/增量隐私类型发现和定时全量/增量隐私类型发现。
4.如权利要求1所述的静态数据脱敏方法，其特征在于,所述步骤S02中，若隐私发现过程已开始，可查看已发现的结果，通过隐私预览确认发现结果是否正确；
确认如下内容：有无未识别的或未标记为隐私的字段、原始数据是否与发现的隐私类型一致、脱敏预览结果是否符合预期、是否需要做混合隐私类型脱敏；
若源数据端类型为数据库类型，发现结果包括：数据库名称、Schema名称、表名、字段名、字段类型、是否为隐私字段或隐私类型其中的一种或多种信息；
若源数据端类型为文件类型，则包括源端地址、路径、文件名称或文件类型其中的一种或多种信息。
5.如权利要求1所述的静态数据脱敏方法，其特征在于,所述步骤SO3中，根据目标数据端类型，采集相应的配置信息，建立连接并测试连通性；
支持同构和异构两种脱敏方式：
若目标数据端与源数据端类型相同，都为某一种数据库或某一种文件类型，为同构脱敏；
若目标数据端与源数据端类型不同，源数据端为某一种数据库或文件类型、目标数据端为另一种数据库或文件类型，为异构脱敏。
6.如权利要求1所述的静态数据脱敏方法，其特征在于,所述步骤S04中，选择SLM迁移式脱敏方式或者UPM更新式脱敏方式，创建相应的脱敏任务。
7.如权利要求6所述的静态数据脱敏方法，其特征在于,若选择SLM迁移式脱敏方式，具体包括以下步骤：
步骤S041、选择源数据端，判定源数据端类型为数据库类型...
【专利技术属性】
技术研发人员：仇军，
申请(专利权)人：上海凯馨信息科技有限公司，
类型：发明
国别省市：上海;31
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。