(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210836266.4 (22)申请日 2022.07.15 (71)申请人 生命奇点 （北京） 科技有限公司 地址 100080 北京市海淀区苏州街3号6层 603 (72)发明人 安西平　徐辉　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 王舰 (51)Int.Cl. G06F 21/62(2013.01) (54)发明名称 一种数据脱敏 方法及系统 (57)摘要 本发明公开了一种数据脱 敏方法及系统。 其 中， 该方法包括： 根据敏感数据特征以及脱敏规 则， 确定数据库中的敏感数据； 调整敏感数据列 以保证敏感数据的关联关系， 分类出不同数据类 型的敏感数据； 对于不同类型的脱敏数据， 根据 脱敏算法， 制定对应的脱敏方案； 根据所述脱敏 方案， 确定脱敏范围， 执行脱敏任务。 从而确保敏 感信息的隐私和安全保护， 保护敏感数据不被泄 露。 权利要求书2页 说明书10页 附图2页 CN 115391814 A 2022.11.25 CN 115391814 A 1.一种数据脱敏 方法， 其特 征在于， 包括： 根据敏感数据特 征以及脱敏规则， 确定数据库中的敏感数据； 调整敏感数据列以保证敏感数据的关联关系， 分类出不同数据类型的敏感数据； 对于不同类型的脱敏 数据， 根据脱敏算法， 制定对应的脱敏 方案； 根据所述脱敏 方案， 确定脱敏 范围， 执行脱敏任务。 2.根据权利要求1所述的方法， 其特征在于， 根据敏感数据特征， 确定数据库中的敏感 数据， 包括： 根据敏感数据特征以及脱敏规则， 从预先设定的敏感信息数据库和分词系统中， 确定 数据库中的敏感数据； 所述脱敏规则为可恢 复与不可恢 复两类， 所述可恢 复类指脱敏后的数据 可以通过一定 的方式， 可以恢复成原 来的敏感数据， 所述不可恢复类， 指脱敏后的数据被脱敏的部 分使用 任何方式都不能恢复出。 3.根据权利要求1所述的方法， 其特征在于， 调 整敏感数据列以保证敏感数据的关联关 系， 分类出不同数据类型的敏感数据， 包括： 调整敏感数据列以保证敏感数据的关联关系； 通过数据脱敏算法， 针对不同的数据类型进行 数据掩码扰乱； 所述脱敏算法包括屏蔽、 变形、 替换、 随机、 格式保留加密、 强加密。 4.根据权利要求1所述的方法， 其特征在于， 对于不同类型的脱敏数据， 根据脱敏算法， 制定对应的脱敏 方案， 包括： 对于不同的数据脱敏需求， 根据脱敏算法， 配置对应的脱敏 策略； 复用脱敏 策略和脱敏算法， 通过配置和扩展 脱密算法以制定对应的脱敏 方案。 5.根据权利要求1所述的方法， 其特征在于， 还包括： 按照数据处理方式的不同， 将数据 脱敏分为静态数据脱敏和 动态数据脱敏两大类， 所述静态数据脱敏指将数据文件进行去敏 感、 去隐私化的处理同时保证数据之间的关联关系， 所述动态数据脱敏指用户在前端应用 处调取后台数据库中敏感数据时， 进行 数据脱敏， 反馈 至前台呈现。 6.一种数据脱敏系统， 其特 征在于， 包括： 确定敏感数据模块， 用于根据敏感数据特 征以及脱敏规则， 确定数据库中的敏感数据； 分类敏感数据模块， 用于调整敏感数据列以保证敏感数据的关联关系， 分类出不同数 据类型的敏感数据； 制定脱敏方案模块， 用于对于不同类型的脱敏数据， 根据脱敏算法， 制定对应的脱敏方 案； 执行脱敏任务模块， 用于根据所述脱敏 方案， 确定脱敏 范围， 执行脱敏任务。 7.根据权利要求6所述的系统， 其特 征在于， 确定敏感数据模块， 包括： 确定敏感数据子模块， 用于根据敏感数据特征以及脱敏规则， 从预先设定的敏感信息 数据库和分词系统中， 确定数据库中的敏感数据； 所述脱敏规则为可恢 复与不可恢 复两类， 所述可恢 复类指脱敏后的数据 可以通过一定 的方式， 可以恢复成原 来的敏感数据， 所述不可恢复类， 指脱敏后的数据被脱敏的部 分使用 任何方式都不能恢复出。 8.根据权利要求7 所述的系统， 其特 征在于， 分类敏感数据模块， 包括：权　利　要　求　书 1/2 页 2 CN 115391814 A 2调整敏感数据列子模块， 用于调整敏感数据列以保证敏感数据的关联关系； 数据掩码扰乱子模块， 用于通过数据脱敏算法， 针对不同的数据类型进行数据掩码扰 乱； 所述脱敏算法包括屏蔽、 变形、 替换、 随机、 格式保留加密、 强加密。 9.根据权利要求6所述的系统， 其特 征在于， 制定脱敏 方案模块， 包括： 配置脱敏策略子模块， 用于对于不同的数据脱敏需求， 根据脱敏算法， 配置对应的脱敏 策略； 制定脱敏方案子模块， 用于复用脱敏策略和脱敏算法， 通过配置和扩展脱密算法 以制 定对应的脱敏 方案。 10.根据权利要求6所述的系统， 其特征在于， 还包括： 分类数据脱敏模块， 用于按照数 据处理方式的不同， 将数据脱敏分为静态数据脱敏和动态数据脱敏两大类， 所述静态数据 脱敏指将数据文件进行去敏感、 去隐私化的处理同时保证数据之间的关联关系， 所述动态 数据脱敏指用户在前端应用处调取后台数据库中敏感数据时， 进行数据脱敏， 反馈至前台 呈现。权　利　要　求　书 2/2 页 3 CN 115391814 A 3