一种数据文件脱敏方法及装置、存储介质及电子设备与流程

1.本发明涉及数据处理技术领域，特别涉及一种数据文件脱敏方法及装置、存储介质及电子设备。


背景技术：

2.随着互联网技术的快速发展，大多数企业都会开放一些接口供外部系统使用，外部系统可以使用接口访问企业提供的数据，其中也包括一些敏感数据，例如资产数据、身份证号码、电话号码等涉及到个人信息的隐私数据。
3.但现如今存在外部系统用户账户被盗，或外部系统用户将账户出借后被滥用的情况，如果这些敏感数据不加任何处理而任由非法用户获取，将造成严重的信息安全问题。


技术实现要素：

4.本发明所要解决的技术问题是提供一种数据文件脱敏方法，能够有效的保障数据的安全。
5.本发明还提供了一种数据文件脱敏装置，用以保证上述方法在实际中的实现及应用。
6.一种数据文件脱敏方法，包括：
7.响应于脱敏指令，确定所述脱敏指令对应的数据文件的脱敏日期，所述数据文件包含待脱敏数据；
8.根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数；
9.根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据；
10.利用所述目标脱敏数据替换所述数据文件中的所述待脱敏数据，以完成对所述数据文件的脱敏。
11.上述的方法，可选的，所述根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数，包括：
12.确定所述脱敏日期的年份的属性和月份的属性；
13.根据所述年份的属性和所述月份的属性在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数。
14.上述的方法，可选的，所述根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据，包括：
15.从所述脱敏日期中提取出至少一个目标数；
16.根据各个所述目标数以及所述目标脱敏系数，计算得到目标脱敏数据。
17.上述的方法，可选的，所述确定所述脱敏指令对应的数据文件的脱敏日期，包括：
18.对所述脱敏指令进行解析，获得所述脱敏指令的指令信息；
19.根据所述指令信息中的文件标识从预设的各个备选数据文件中确定出所述脱敏
指令对应的数据文件；
20.获取当前的日期，并将所述日期作为所述文件的脱敏日期。
21.上述的方法，可选的，完成对所述数据文件的脱敏之后，还包括：
22.输出脱敏后的所述数据文件。
23.一种数据文件脱敏装置，包括：
24.第一确定单元，用于响应脱敏指令，确定所述脱敏指令对应的数据文件的脱敏日期，所述数据文件包含待脱敏数据；
25.第二确定单元，用于根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数；
26.计算单元，用于根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据；
27.脱敏单元，用于利用所述目标脱敏数据替换所述数据文件中的所述待脱敏数据，以完成对所述数据文件的脱敏。
28.上述的装置，可选的，所述第二确定单元，包括：
29.第一确定子单元，用于确定所述脱敏日期的年份的属性和月份的属性；
30.第二确定子单元，用于根据所述年份的属性和所述月份的属性在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数。
31.上述的装置，可选的，所述计算单元，包括：
32.提取子单元，用于从所述脱敏日期中提取出至少一个目标数；
33.计算子单元，用于根据各个所述目标数以及所述目标脱敏系数，计算得到目标脱敏数据。一种存储介质，所述存储介质包括存储指令，其中，在所述指令运行时控制所述存储介质所在的设备执行如上述的数据文件脱敏方法。
34.一种电子设备，包括存储器，以及一个或者一个以上的指令，其中一个或一个以上指令存储于存储器中，且经配置以由一个或者一个以上处理器执行如上述的数据文件脱敏方法。
35.与现有技术相比，本发明包括以下优点：
36.本发明提供了一种数据文件脱敏方法及装置、存储介质及电子设备，该方法包括：响应于脱敏指令，确定所述脱敏指令对应的数据文件的脱敏日期，所述数据文件包含待脱敏数据；根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数；根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据；利用所述目标脱敏数据替换所述数据文件中的所述待脱敏数据，以完成对所述数据文件的脱敏。本发明实施例提供的方法，通过对数据文件中的待脱敏数据进行脱敏，能够有效的保障数据的安全。
附图说明
37.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
38.图1为本发明提供的一种数据文件脱敏方法的方法流程图；
39.图2为本发明提供的一种确定目标脱敏系数的过程的流程图；
40.图3为本发明提供的一种计算得到目标脱敏数据的过程的流程图；
41.图4为本发明提供的一种确定数据文件的脱敏日期的过程的流程图；
42.图5为本发明提供的一种数据文件脱敏装置的结构示意图；
43.图6为本发明提供的一种电子设备的结构示意图。
具体实施方式
44.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
45.在本技术中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
46.本发明实施例提供了一种数据文件脱敏方法，该方法可以应用于电子设备，所述方法的方法流程图如图1所示，具体包括：
47.s101：响应于脱敏指令，确定所述脱敏指令对应的数据文件的脱敏日期，所述数据文件包含待脱敏数据。
48.在本实施例中，脱敏指令可以是用户点击预设的可视化控件或者是预设的按键触发的指令，也可以是一些程序在运行过程中自动触发的指令。
49.可选的，脱敏指令用于指示对数据文件中的待脱敏数据进行脱敏。
50.在本实施例中，脱敏日期可以包括年月日等信息，例如：2018年12月16日。
51.可选的，脱敏数据的数量可以为一个或多个，待脱敏数据可以是涉及用户隐私的数据或者是重要的安全数据，例如，银行卡密码、身份证号、账号等数据、资产金额、电话号码等。
52.s102：根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数。
53.在本实施例中，在待脱敏数据的数量为多个的情况下，每个待脱敏数据对应的各个备选脱敏系数各不相同。
54.可选的，每个待脱敏数据对应的备选脱敏数据的数量可以为多个，对于每个待脱敏数据，可以先确定待脱敏数据对应的各个备选脱敏数据，然后从各个备选脱敏数据选取出目标脱敏数据。
55.s103：根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据。
56.在本实施例中，可以从脱敏日期中提取出预设数量的数字，根据提取出的数字与目标脱敏系数进行计算，得到目标脱敏数据。
57.s104：利用所述目标脱敏数据替换所述数据文件中的所述待脱敏数据，以完成对所述数据文件的脱敏。
58.可选的，目标脱敏数据可以与待脱敏数据的格式、位数等一致。
59.在本实施例中，通过目标脱敏数据替换该待脱敏数据，从而可以在不改变原始数据的格式和属性的情况下，满足了数据使用和数据保密的需求。
60.在本发明提供的一实施例中，基于上述的实施过程，具体的，s102中的根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数的过程，如图2所示，具体包括：
61.s201：确定所述脱敏日期的年份的属性和月份的属性。
62.在本实施例中，年份的属性可以是年份为奇数属性和偶数属性中的一种；月份的属性可以是奇数属性和偶数属性中的一种，即，确定年份和月份的奇偶性。
63.s202：根据所述年份的属性和所述月份的属性在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数。
64.例如，待脱敏数据对应的备选脱敏系数包括第一备选脱敏系数和第二备选脱敏系数；若脱敏日期的年份为奇数属性、月份为奇数属性，或者年份为偶数属性、月份为偶数属性，则可以将第一备选脱敏系数确定为目标脱敏系数；若脱敏日期的年份为奇数属性、月份为偶数属性或者年份为偶数、月份为奇数，则可以将第二备选脱敏系数确定为目标脱敏系数。
65.在本发明提供的一实施例中，基于上述的实施过程，具体的，s103中的根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据的过程，如图3所示，具体包括：
66.s301：从所述脱敏日期中提取出至少一个目标数。
67.在本实施例中，若脱敏日期为2018年12月16日，则可以将脱敏日期中的“1”“6”作为目标数。
68.s302：根据各个所述目标数以及所述目标脱敏系数，计算得到目标脱敏数据。
69.在本实施例中，可以将目标数据与目标脱敏系数进行相加、或相乘等运算，获得目标脱敏数据，例如，目标脱敏系数可以为20，则目标脱敏数据可以b＝1 6 20＝27。
70.在本发明提供的一实施例中，基于上述的实施过程，具体的，s101中的确定所述脱敏指令对应的数据文件的脱敏日期的过程，如图4所示，具体包括：
71.s401：对所述脱敏指令进行解析，获得所述脱敏指令的指令信息。
72.在本实施例中，指令信息可以包括文件标识。
73.s402：根据所述指令信息中的文件标识从预设的各个备选数据文件中确定出所述脱敏指令对应的数据文件。
74.在本实施例中，各个备选数据文件可以预先存储于数据库中，或硬盘的指定目录下，文件标识可以是文件名，可以根据文件标识在各个备选数据文件中确定出脱敏指令对应的数据文件。
75.s403：获取当前的日期，并将所述日期作为所述文件的脱敏日期。
76.在本实施例中，可以调用预设的日期查询接口获得当前的日期。
77.在本发明提供的一实施例中，基于上述的实施过程，具体的，完成对所述数据文件的脱敏之后，还包括：
78.输出脱敏后的所述数据文件。
79.在本实施例中，可以将脱敏后的数据文件在预设的显示界面上进行输出显示，也
可以将脱敏后的数据文件发往预设的终端，以完成对脱敏后的数据文件的输出。
80.与图1所述的方法相对应，本发明实施例还提供了一种数据文件脱敏装置，用于对图1中方法的具体实现，本发明实施例提供的数据文件脱敏装置可以应用于电子设备中，其结构示意图如图5所示，具体包括：
81.第一确定单元501，用于响应脱敏指令，确定所述脱敏指令对应的数据文件的脱敏日期，所述数据文件包含待脱敏数据；
82.第二确定单元502，用于根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数；
83.计算单元503，用于根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据；
84.脱敏单元504，用于利用所述目标脱敏数据替换所述数据文件中的所述待脱敏数据，以完成对所述数据文件的脱敏。
85.在本发明提供的一实施例中，基于上述的方案，具体的，所述第二确定单元502，包括：
86.第一确定子单元，用于确定所述脱敏日期的年份的属性和月份的属性；
87.第二确定子单元，用于根据所述年份的属性和所述月份的属性在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数。
88.在本发明提供的一实施例中，基于上述的方案，具体的，所述计算单元，包括：
89.提取子单元，用于从所述脱敏日期中提取出至少一个目标数；
90.计算子单元，用于根据各个所述目标数以及所述目标脱敏系数，计算得到目标脱敏数据。
91.在本发明提供的一实施例中，基于上述的方案，具体的，所述第一确定单元，用于：
92.解析子单元，用于对所述脱敏指令进行解析，获得所述脱敏指令的指令信息；
93.第三确定子单元，用于根据所述指令信息中的文件标识从预设的各个备选数据文件中确定出所述脱敏指令对应的数据文件；
94.获取子单元，用于获取当前的日期，并将所述日期作为所述文件的脱敏日期。
95.在本发明提供的一实施例中，基于上述的方案，具体的，所述数据文件脱敏装置还包括：
96.输出单元，用于输出脱敏后的所述数据文件。
97.上述本发明实施例公开的数据文件脱敏装置中的各个单元和模块具体的原理和执行过程，与上述本发明实施例公开的数据文件脱敏方法相同，可参见上述本发明实施例提供的数据文件脱敏方法中相应的部分，这里不再进行赘述。
98.本发明实施例还提供了一种存储介质，所述存储介质包括存储的指令，其中，在所述指令运行时控制所述存储介质所在的设备执行上述数据文件脱敏方法。
99.本发明实施例还提供了一种电子设备，其结构示意图如图6所示，具体包括存储器601，以及一个或者一个以上的指令602，其中一个或者一个以上指令602存储于存储器601中，且经配置以由一个或者一个以上处理器603执行所述一个或者一个以上指令602进行以下操作：
100.响应于脱敏指令，确定所述脱敏指令对应的数据文件的脱敏日期，所述数据文件
包含待脱敏数据；
101.根据所述脱敏日期在所述待脱敏数据对应的各个备选脱敏系数中确定目标脱敏系数；
102.根据所述脱敏日期以及所述目标脱敏系数，计算得到目标脱敏数据；
103.利用所述目标脱敏数据替换所述数据文件中的所述待脱敏数据，以完成对所述数据文件的脱敏。
104.在本发明提供的一实施例中，对数据文件的脱敏过程，具体如下：
105.正确获取数据文件进行脱敏处理的自然时间；
106.根据文件脱敏处理日期的年份、月份与系数i1、系数i2的对应关系，正确的使用系数i1和系数i2；
107.截取文件处理日期yyyymmdd的最后两位数字,获得d1和d2的数值。
108.根据数据脱敏算法对原数字a进行加工，生成替换后的数字b。
109.本发明提出一种基于文件脱敏处理日期的数据脱敏算法：将原数字a、系数i1、系数i2和文件脱敏处理日期，利用多种信息进行混合，加强数据保密性的同时保证了脱敏的可操作性，从而实现基于混合信息的数据脱敏算法。具体规则如下：
110.系数i1，系数i2为人为设定的无规则对应关系，根据文件脱敏处理日期的年份和月份进行选择：(1)年份为奇数，月份为奇数，脱敏算法选系数i1；(2)年份为奇数，月份为偶数，脱敏算法选系数i2；(3)年份为偶数，月份为奇数，脱敏算法选系数i2；(4)年份为偶数，月份为偶数，脱敏算法选系数i1。d1d2是截取文件处理日期yyyymmdd的最后两位数字，如20220520，d1＝2，d2＝0。数据脱敏算法为：i d1 d2。(i为根据实际文件处理日期对照规则选定的i1或者i2)，其中，数字与系数的对照表如表1所示：
111.原数字a0123456789系数i17059382416系数i23816709245替换后bi d1 d2i d1 d2i d1 d2i d1 d2i d1 d2i d1 d2i d1 d2i d1 d2i d1 d2i d1 d2
112.表1
113.需要说明的是，本发明提供的一种数据文件脱敏方法及装置、存储介质及电子设备可用于人工智能领域、区块链领域、分布式领域、云计算领域、大数据领域、物联网领域、移动互联领域、网络安全领域、芯片领域、虚拟现实领域、增强现实领域、全息技术领域、量子计算领域、量子通信领域、量子测量领域、数字孪生领域或金融领域。上述仅为示例，并不对本发明提供的一种数据文件脱敏方法及装置、存储介质及电子设备的应用领域进行限定。
114.需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
115.最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意
在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
116.为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本发明时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
117.通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如rom/ram、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。
118.以上对本发明所提供的一种数据文件脱敏方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。