4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

数据脱敏技术研究-数据脱敏技术概述

作者:安华金和 发布时间:2018-09-12

数据脱敏DM)技术,核心是通过技术处理将生产环境中的真实数据,通过一定的算法转换为高度仿真的数据,在数据转换的过程中既要保证关键数据的脱敏,同时还要保持脱敏后的数据执行业务流程的能力,从而达到防止敏感数据泄露和滥用的可能。

数据脱敏与数据加密或数据标记化不同,数据脱敏通常是对数据进行了单向不可逆的转换过程。令牌华和格式保存加密(FPE)是被设计成基于授权控制的可逆替代算法,如果密匙没有被正确管理,造成密匙的流出,这种可逆性会增加重新识别的可能性,从而造成侵犯隐私的风险。

目前的数据脱敏技术主要分为静态脱敏和动态脱敏两种:静态脱敏是指将生产环境中的数据进行脱敏后抽取出来生成新的数据集合,以便分发给有需求的用户,主要应用场景有开发、培训、数据分析等;动态脱敏是指数据本身不脱离生产环境,实时对敏感数据的查询和调用结果进行脱敏,主要应用场景有客服、运维等。

脱敏技术既要保证敏感数据的有效脱敏,同时还要保证脱敏后数据的可用性。数据的可用性主要是指,脱敏数据要具有和原始数据相同的业务规则,能够代表实际的业务属性,从而使脱敏数据的使用者在体验上与真实数据无差别。


分享到:
北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号