首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

网络上关于“健身即渣男”的热议不断,我的健身房却冷冷清清!

租客网推出租客惠版块后,海量商家陆续进驻,商家们也在和租客惠合作后有了不少体会。01热干面再香,抵不过租客惠的券香我们两兄弟从15年到深圳就开始经营这家热干面店铺,初来乍到的没什么名气,生意惨淡。我俩就凭那股热血和韧劲坚持了下来,也积攒了一些回头客,但是始终打不开更大的市场。我们在租客网上租的房子,刚好看到租客网推出了租客惠版块,又不收我们的入驻费用,我们就赶紧加入了。之后就有不少附近的人群看到租客惠上的推荐领了优惠券过来,我们的热干面也被更多人尝到了,现在生意越来越好,收入很稳定。我们会不忘初心,把一碗碗热干面做好,把一天天日子过好,挣够了钱回老家盖房子。——租客惠商家,热干面小铺许氏兄弟02这杯咖啡是我安逸的中年况味我曾经是深圳的一名程序员,也曾在无数个日夜里拼命挥洒过汗水,租住在温馨的小公寓里,向着未知的前程奔跑。所幸的是,专业不错的我,通过程序员的工作攒了不少钱。但是年岁渐长,身体也渐渐疲倦,我开始寻求另一种安逸的生活方式。但是深圳这座城市太吸引我了,我还是想要留在这,所以我用身上的积蓄开了这家咖啡馆。从坐在办公室里喝纸杯咖啡,变成了坐在咖啡馆里冲咖啡。但是由于我的直男思维,不懂经营的门道,一开始的生意没什么起色,每日的进账连店租都维持不了。这时我想到了入驻租客惠,果然,不久以后,周围写字楼的白领等人群开始由租客惠关注到我的咖啡馆,我的店铺生意变的有声有色。看着每日的进账流水,我感受到了稳稳的幸福。——租客惠商家,咖啡馆店主李先生03只有渣男才健身?有着创业梦想的我根据自己的特长开了这家健身房,我的理想很丰满,但是现实很骨感,来健身房办卡的寥寥无几,散出去雪花般的单页却很少有顾客愿意进店看看。网络上关于“健身即渣男”的热议不断,我的健身房却冷冷清清。后来想到了利用互联网的方式来提高自己店铺的曝光率,经过多方权衡,我选择了入驻租客惠,不会收取我的入驻费用,平台给予我店铺的曝光机会也多,引流效果很不错。健身需求还是有的嘿嘿,之前是我缺乏有效的宣传途径,相信我的健身房会越做越好。——租客惠商家,健身房店主甘先生04老地方,好地方在深圳读的大学,在校时对烧烤情有独钟,所以毕业后,我庸碌了两年就打起了开烧烤店的主意。于是我把店铺开在了我租住的小区附近,不远处也有个商区,我相信这里的客流量应该还不错,就自信满满的干了起来。我家烧烤的味道是真不错,价格也实惠,所以还是有不少我苦心拉来的回头客照顾我的生意,但是来来回回也就那么几个客人,与我设想的火爆场景相差甚远。这些情况在我入驻租客惠之后就发生了扭转,有许多顾客在浏览租客惠时发现了我这家“宝藏店铺”,拿着优惠券纷纷过来消费。扫桌上的租客惠二维码付款,也省了许多顾客排队结账的烦恼。而且付款秒到账,收款不扣点。真真正正把我这家烧烤的“老地方”变成了“好地方”。——租客惠商家,烧烤店主二丫租客惠的初心就是帮助商家宣传品牌,提升销量,为租客网的广大租客和用户提供一个高性价比的优质生活圈,互利共惠。祝愿所有入驻商家和平台租客悦享品质生活。

2020年08月17日 11:21

租客网携手房东,助力租客美好生活,共同抗疫

疫情期,房东免租?”被道德绑架的房东们该何去何从?一场关于新型冠状病毒疫情的大爆发,让城市在突然之间变得空空荡荡,人与人之间疏远隔离。1月28日,广东省人民政府发通知称,本行政区内各类企业复工时间不早于2月9日24时。通知一出,这场史上最长的假期,让大把的租客变得焦虑不安,原因无外乎是房租问题。同样在1月28日,有一篇文章疯狂转发。文中表示,一位中山小榄的好房东主动为其租户、一家餐饮店减免了2个月的租金,并表示将与租户“共度时艰”。人民日报也报道了该事件,标题写着:“中山好包租公”。“减租是情分,不减是本分”别让“中国好房东”寒了心近日,#深圳女房东主动降租80万#爆出,将“中国好房东”这一话题推上风口浪尖,于是,在舆论的带领下,一些实现财富自由的住宅房东们也加入了租金减免的慈善活动,而另一些“以租养贷”的住宅房东则直接拒绝加入,于是一些住宅的租客通过发朋友圈暗示自己的房东,甚至直接向房东提出减免租金的要求。一时间众论纷纭,好不热闹,有说不可抗力,有说道德绑架,有说房东比租客还苦,各说各的道理,理不清头绪。诚然,租客是疫情的受害者之一,但不要忘了,房东同样也是疫情的受害者之一。租客委屈,房东更委屈——为什么租客的经济损失要由房东来赔偿?租客网与房东租客共度时艰,全网率先实行疫情期间费用全免!租房良性的市场竞争与健康发展需要房东、租客、行业的全面理解与支持,这并不是一句简单的“租金”就能概括的,租客网助力以“好生活,租着过”为目标,以生活租赁、服务租赁和租客安全三位一体,全网首提“大租客”概念。在疫情期间,租客网本着为社会稳定、为行业可持续发展的目的,设身处地为房东着想,租客网勇于承担应有的社会责任,助力房东追逐美好生活,疫情期间手续齐全即可免费享受租客网价值5800的套餐服务,为房东免费提供房源管理系统、租客管理系统、免费发布租房信息等,租客网已推出“保姆式托管模式”和“信用保障安全体系“,开创性的提出了“全民经纪人模式”“免押金模式”以及“免中介费模式”等多种服务模式,能够帮助房东依靠平台安全的租赁保障体系及全方位的平台服务吸引大量租客。疫情无情,租客有情,租客网帮助房东与经纪人在疫情期间共担风险,共度时艰,相信等到春暖花开之际,大家都能够走上街头,享受美好生活!

2020年04月30日 13:45

央行数字货币将重构金融机构实务

近日,关于“央行数字货币(DC/EP)在内部测试”的消息不断传出,引发了外界对数字货币即将落地的猜想,相关概念股也连续多日上涨。  人民银行数字货币研究所日前回应称,“当前网传DC/EP信息为技术研发过程中的测试内容,并不意味着数字人民币正式落地发行。”  早在2014年,时任央行行长的周小川就已提出研发数字货币的想法,时隔6年至今仍未正式落地,由此可以看出央行在数字货币研发上的谨慎态度。  数字货币对金融业到底会产生有何影响?对反洗钱又有何助益?带着这些问题,《证券日报》记者专访了中国银行法学研究会理事肖飒。  《证券日报》记者:央行数字货币的推出,将对反洗钱领域有何助益?  肖飒:我国刑法第一百九十一条规定,明知是毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪的所得及其产生的收益,仍实施掩饰、隐瞒行为的,将涉嫌“洗钱罪”。需要注意的是,这里提到的不是七个罪名,而是七个类别的罪名。  对于这七大类犯罪所获得的钱财及收益,刑法专门规定,打击帮助其“洗白”的行为。对此,我认为,数字货币的普及将对破坏金融管理秩序犯罪、金融诈骗犯罪等案件的侦查及审判起到重要作用,进而会对反洗钱案件的侦查与审判有所助益。  原因不难理解,数字货币体系下,每一分钱都自带从发行之时起的详细交易信息,包括交易时间和交易对手方等。无论如何混同,都可以顺藤摸瓜、追根溯源。因此可以预见,随着数字货币普及率的升高,我国洗钱犯罪的发案率将会逐步下降。  《证券日报》记者:央行数字货币对银行业及金融机构实务会产生何种影响?  肖飒:在我国间接融资体系中,各大银行在社会生活中扮演重要角色。央行数字货币的出现与普及使用,或将改变储户与银行之间的法律关系,重构金融机构实务。  “钱”在法律上被称之为“种类物”,是相对于“特定物”而言的。种类物混同后就分不出彼此。但央行数字货币的发行,如果使用区块链等加密技术,将每一个数字货币进行特殊标示,或可实现数字货币的“特定化”。这样,储户与银行之间的关系就不再是单纯的借贷关系,从学理上分析,特定化的数字货币普及后,持有者与银行之间将成立保管合同关系。此外,数字货币普及后,储户不再需要存款保险,存款利息的调整及支付结算会变得非常方便,央行货币政策的传导效果更容易实现。  当然,也有一些专家学者提出,法币数字化后是否足以颠覆传统金融行业的运行逻辑体系,还需再做考量。现在,普通民众对现有银行及第三方支付体系已非常熟悉,央行发行的数字货币的吸引力尚未可知。对此,我的态度更为积极,也更期待数字货币带来的新变化。  《证券日报》记者:央行数字货币将给金融业法律结构上带来哪些转变?  肖飒:央行数字货币拥有强大的信用背书,符合当下特定行业需求,只要有策略地推广,应该有机会迅速普及。普及后的数字货币,在一定程度上,将深刻影响我国金融行业法律体系。比如,数字货币普及后,银行业与储户之间的法律关系、洗钱罪等罪名的实际意义等或将发生较大变化。  再从证据法的角度来看,央行数字货币本身就是证据,可以证明交易的全部链条,不仅完整,还自带“时间戳”。以后出现金融借款纠纷类案件,预计互联网法院一天就可处理成千上百宗,将大大节约司法成本,提高司法效率。  最后,从信息安全角度看,公民个人信息安全问题日益成为民众关注的焦点。根据2017年5月最高法、最高检《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》规定,公民个人信息是指“以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。”  央行数字货币一旦推出,下载钱包、线上支付、商铺留痕、回溯来源、追踪去处、钱包保密等等,这些具有可识别性的私人消费痕迹当归属于个人信息。数字货币在使用中形成的个人信息是否可以商用?归谁使用?如何使用?这一系列与公民个人信息安全紧密相关的问题也值得提前研究。

2020年04月25日 21:08