(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211075445.7 (22)申请日 2022.09.05 (71)申请人 北京盈泽世纪科技发展 有限公司 地址 100020 北京市朝阳区芍药居地区芍 药居西区综合楼10层A座1 118号 (72)发明人 李秀玉　 (74)专利代理 机构 北京众辉 津成知识产权代理 事务所(普通 合伙) 16108 专利代理师 高成树 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) (54)发明名称 一种数据脱 敏方法、 数据脱 敏装置及 存储介 质 (57)摘要 本发明适用于数据脱 敏技术领域， 提供了一 种数据脱敏方法、 数据脱敏装置及存储介质， 包 括以下步骤： 接收原始数据， 对原始数据进行识 别， 得到待脱敏内容和所属类别； 接收待脱敏内 容修改确定指令， 确定需脱敏内容和所属类别； 接收用户账号发送的数据访问指令， 对所述用户 账号的权限进行判定； 当用户无权查看敏感数据 时， 使用不可逆转脱 敏算法对需脱敏内容进行脱 敏； 当用户有权查看敏感数据时， 确定用户所属 类别， 使用可逆转脱 敏算法对所属类别的需脱 敏 内容进行脱敏， 使用不可逆转脱敏算法对其它需 脱敏内容进行脱敏。 本发明能够采用不同的脱 敏 算法进行脱敏， 不可逆转脱 敏算法保证了脱 敏速 度， 可逆转脱敏算法保证了脱敏后的数据能够二 次加工。 权利要求书2页 说明书8页 附图6页 CN 115146319 A 2022.10.04 CN 115146319 A 1.一种数据脱敏 方法， 其特 征在于， 所述方法包括以下步骤： 接收原始数据， 对原始数据进行识别， 得到待脱敏内容和对应的所属类别， 显示待脱敏 内容和对应的所属类别； 接收待脱敏内容 修改确定指令， 确定需脱敏内容和对应的所属类别； 接收用户账号发送的数据访问指令， 对所述用户账号的权限进行判定； 当用户无权查看敏感数据时， 使用不可逆转脱敏算法对需脱敏内容进行脱敏， 将脱敏 后的数据发送至用户账号； 当用户有权查看敏感数据时， 确定用户所属类别， 使用可逆转脱敏算法对所属类别的 需脱敏内容进行脱敏， 使用不可逆转脱敏算法对其它需脱敏内容进行脱敏， 将脱敏后的数 据发送至用户账号， 所述可逆转脱敏算法是一个 基于二进制代码的计算公式。 2.根据权利要求1所述一种数据脱敏方法， 其特征在于， 所述对原始数据进行识别， 得 到待脱敏内容和对应的所属类别的步骤， 具体包括： 识别原始数据中的身份数据、 财务数据、 生产数据以及研发数据； 将识别出的身份数据、 财务数据、 生产 数据以及研发数据均 标记为待脱敏内容， 并对应 标记上所属类别为身份 类别、 财务类别、 生产类别以及研发类别。 3.根据权利要求2所述一种数据脱敏方法， 其特征在于， 所述识别原始数据中的身份数 据、 财务数据、 生产数据以及研发数据的步骤， 具体包括： 根据身份 证号码、 电话 号码、 年龄、 姓名和住址识别原 始数据中的身份数据； 根据财务数值单位、 票据账 单、 收入、 支出和资产识别原 始数据中的财务数据； 根据生产数值单位、 产量、 排产量和合格率识别原 始数据中的生产数据； 根据产品参数、 项目名称和 测试名称识别原 始数据中的研发数据。 4.根据权利要求1所述一种数据脱敏方法， 其特征在于， 所述接收待脱敏内容修改确定 指令， 确定需脱敏内容和对应的所属类别的步骤， 具体包括： 接收待脱敏内容编 辑指令， 所述待脱敏内容编 辑指令包括待脱敏内容修改信 息和所属 类别修改信息； 根据待脱敏内容编辑指令对待 脱敏内容和对应的所属类别进行修改； 接收脱敏内容确定指令， 确定需脱敏内容和对应的所属类别。 5.根据权利要求1所述一种数据脱敏方法， 其特征在于， 设置有用户账号库， 用户账号 库中显示了无权查看敏感数据的所有用户账号， 以及有权查看敏感数据的所有用户账号， 每个用户账号对应有所属类别。 6.一种数据脱敏装置， 其特 征在于， 所述装置包括： 原始数据识别模块， 用于接收原始数据， 对原始数据进行识别， 得到待脱敏内容和对应 的所属类别， 显示待 脱敏内容和对应的所属类别； 脱敏内容确定模块， 用于接收待脱敏内容修改确定指令， 确定需脱敏内容和对应的所 属类别； 数据访问接收模块， 用于接收用户账号发送的数据访 问指令， 对所述用户账号的权限 进行判定； 以及 数据脱敏处理模块， 当用户无权查看敏感数据时， 使用不可逆转脱敏算法对需脱敏内 容进行脱敏， 将脱敏后的数据发送至用户账号； 当用户有权查看敏感数据时， 确定用户所属权　利　要　求　书 1/2 页 2 CN 115146319 A 2类别， 使用可逆转脱敏算法对所属类别的需脱敏内容进行脱敏， 使用不可逆转脱敏算法对 其它需脱敏内容进行脱敏， 将脱敏后的数据发送至用户账号， 所述可逆转脱敏算法是一个 基于二进制代码的计算公式。 7.根据权利要求6所述 一种数据脱敏装置， 其特 征在于， 所述原 始数据识别模块包括： 数据自动识别单元， 用于识别原始数据中的身份数据、 财务数据、 生产 数据以及研发数 据； 以及 待脱敏内容确定单元， 用于将识别出的身份数据、 财务数据、 生产 数据以及研发数据均 标记为待脱敏内容， 并对应标记上所属类别为身份类别、 财务类别、 生产类别以及研发类 别。 8.根据权利要求7 所述一种数据脱敏装置， 其特 征在于， 所述数据自动识别单 元包括： 身份数据识别子单元， 用于根据身份证号码、 电话号码、 年龄、 姓名和住址识别原始数 据中的身份数据； 财务数据识别子单元， 用于根据财务数值单位、 票据账单、 收入、 支出和资产识别原始 数据中的财务数据； 生产数据识别子单元， 用于根据生产数值单位、 产量、 排产量和合格率识别原始数据中 的生产数据； 以及 研发数据识别子单元， 用于根据产品参数、 项目名称和测试名称识别原始数据中的研 发数据。 9.根据权利要求6所述 一种数据脱敏装置， 其特 征在于， 所述脱敏内容确定模块包括： 编辑命令接收单元， 用于接收待脱敏内容编辑指令， 所述待脱敏内容编辑指令包括待 脱敏内容 修改信息和所属类别修改信息； 待脱敏内容修改单元， 用于根据待脱敏内容编 辑指令对待脱敏内容和对应的所属类别 进行修改； 以及 需脱敏内容确定单元， 用于接收脱敏内容确定指令， 确定需脱敏内容和对应的所属类 别。 10.一种存储介质， 其特征在于， 所述存储介质上存储有计算机程序， 所述计算机程序 被处理器执行时， 使得所述处理器执行权利要求1 ‑5任一项权利要求所述一种数据脱敏方 法的步骤。权　利　要　求　书 2/2 页 3 CN 115146319 A 3