首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

优联互通APP开发:维护不到位,开发全白搭!

优秀的手机APP依赖开发规划与后期维护,可以把企业想传达的内容随时随地传达给客户,不受限于时间空间,提升客户满意度,提高用户粘性,促进二次消费。相对应的,随着智能化科技的发展,手机APP市场竞争日益激烈,如果前期开发方向已经固定,那么后期运营的调整,就成为企业发展的重要突破点。维护App主要对软件进行升级,根据反馈机制,对软件进行修改,来满足用户需求,提供更好的使用体验。平时的软件维护需要有专门的人员进行多次项目测试,在使用问题出现之前尽早发现,避免闪退、应用打不开等BUG,减少客流的损失,防止对企业口碑产生负面影响。维护人员会定期与开发人员一起,优化项目功能架构,加固软件安全性能,防止黑客入侵,保护用户信息隐私安全,提防信息泄露。有时会策划一些活动吸引网民,引导用户使用App。相较于开发成本,手机软件后期维护投入费用较低,最低价格每年大概在合同价的10%至20%左右,但服务周期长,尤其在软件升级过程中,如果产品功能出现严重错误或多次更新,需要加大投入的人力、物力、技术水平,必定会曾华额外成本。后期维护效果好,可以提高App的运营质量,乘胜追击,才能快速崛起。带来的利益是不可估量的,对企业而言是比较划算的。如果不进行维护,那么则会因为没有下载率和使用量成为僵尸App,初期开发的投入都会打水漂。总之,手机应用App后期维护是一件很重要的事情,其运营核心“留住客户”就注定它投入的精力必定多,找到像广东优联互通有限公司一样有实力的手机软件维护商非常重要。优联互通的团队具有丰富的实践经验,不仅熟悉开发初期的框架搭建,后期的界面美化、功能更新、细节打磨,问题修复等也都有着优秀的处理能力,为合作伙伴提供更高的IT投资回报。如果需要进行手机应用软件方面的开发与后期维护,找优联互通是在合适不过的。

2021年05月13日 11:36

Surecomp®为贸易融资API树立新的开放银行标准

导言:4月28日,为银行和企业提供全球贸易融资解决方案的领先企业Surecomp®宣布在沙箱测试环境中向客户开放其应用程序编程接口(API)体系结构,在贸易融资处理和连接的数字化方面树立了新的开放银行标准。  多伦多当地时间4月28日,为银行和企业提供全球贸易融资解决方案的领先企业Surecomp®宣布在沙箱测试环境中向客户开放其应用程序编程接口(API)体系结构,在贸易融资处理和连接的数字化方面树立了新的开放银行标准。  APIsure服务面向全球各地的银行推出,欧洲一些最大的银行已经在使用该服务来实时处理银行担保和信用证。现有客户可以在一个API沙盒中限时免费试用,突显数字化贸易融资在新冠肺炎疫情时期的重要性。  作为公认的行业先驱,Surecomp被各大银行要求引领迈向数字化开放银行贸易融资的进程。APIsure由Surecomp与银行合作设计,可确保最高标准的安全性、合规性、可扩展性、监控和透明度。APIsure提供灵活而敏捷的后台连接,以及一个API管理系统(APM)和API沙箱。APIsure还包括一个开发人员门户,合作伙伴可在此开发应用程序和服务。当前的API能够提高生产力和效率,以及数据分析和可视化服务。未来的开发包括高级风险管理、机器人流程自动化(RPA)、了解客户(KYC)功能和合规性。  作为Surecomp的一家跨地区长期客户,欧洲最大的银行之一已率先采用API为Conpend提供服务。Conpend是Surecomp的金融科技合作伙伴之一,提供贸易融资文件数字化服务。这大大提高了他们的运营效率,同时打破了传统壁垒,缩短了向客户提供贸易融资服务的时间,并减少了纸面交易的风险敞口。  Surecomp数字化副总裁TsafrirAttar解释道:“随着世界领先银行的加入,我们相信我们的开放银行体系结构将改变贸易融资处理的游戏规则。通过为我们的客户提供在安全的沙箱环境中试用API连接的机会,我们很自豪能够树立实时无纸化连接的标准,进而促进贸易融资生态系统中银行、企业和金融科技公司的增长、效率、客户满意度和协作。”

2020年04月28日 10:59

仓库背后的 “AI”大脑:让叉车安全成为现实

导言:喜欢迪士尼故事的朋友可能对赛车总动员的小配角“奇诺”有印象。身怀绝技的堆高机GUIDO奇诺是闪电麦坤的好搭档,他身手灵活,是轮胎店老板卡布(FLAT500)的好帮手,跑得快,可以抬起庞然大物。喜欢迪士尼故事的朋友可能对赛车总动员的小配角“奇诺”有印象。身怀绝技的堆高机GUIDO奇诺是闪电麦坤的好搭档,他身手灵活,是轮胎店老板卡布(FLAT500)的好帮手,跑得快,可以抬起庞然大物。但仔细想想奇妙的是,奇诺其实无法转头,四周与后方的角落其实是看不到的,因此我不禁思考:安全的叉车真的存在生活中吗?在现实生活中,叉车是工业搬运车辆,常用于仓储大型物件的运输。叉车的主要功能是将货物(重物)从甲地移动到乙地,应用场景最多的就是仓库。叉车虽然可以带来搬运的创新和效率的提升,但同时也有很多安全隐患。比如叉车因为车辆构造很简单,所以有些安全设备不齐全(例如叉车并没有强制安装安全带,时速表等),同时叉车的操作也不困难,他很像小时候玩的碰碰车一样,但往往有些驾驶员贪图方便,在没有拿到驾驶执照前就操作叉车,这就跟无证驾驶一样,是非常危险的。据统计,每年有很多企业因为使用不当而产生叉车撞人的事故。威盛叉车安全技术解决方案可以提升叉车的安全,作为一支创新型的车队管理系统,自问世以来,不仅解决了叉车安全的诸多隐患,更为叉车车队管理带来了诸多方法。1、身份与人脸识别。在车辆启动时通过摄像机来识别驾驶员身份,这样只有认可的操作人员才可以操作叉车,同时可以在车辆运行中识别驾驶者是否有分心的状况。2、超声波雷达。通过雷达可以提供驾驶员看不见的四周与后方死角,提供360°的环视视野,更容易避免发生意外。3、车辆测速。因为叉车本身就有相当的重量,叉车的转弯角可以很小,如果车速过快,不管有没有运送货物都有翻车的危险。通过超速警告,可以有效的让驾驶员发现超速。4、安全带感知器。驾驶员往往会贪图上下方便所以不绑安全带,但曾经发生过驾驶员从行驶中的叉车上跳下来造成伤亡的纪录。通过安全带感知器,可以让驾驶员知道是否扣好安全带。未来的叉车搬运是自动化、智能化的物料搬运,随着物联网、机器视觉等新技术的应用,叉车搬运正以较快的速度发生变革。运用智能化的叉车安全解决方案,不仅可以提升叉车的安全,同时智能化的物料搬运还可以大大降低营运成本,减轻驾驶员的劳动强度,提高仓库管理的工作效率。在迪士尼故事里,奇诺无法看后面却很少发生意外,但在现实中是很难的,现实情况比故事要复杂的多。幸运的是,随着科技的不断发展,叉车安全套件已应运而生。通过威盛的叉车安全解决方案可有效消除盲区,在遇到潜在危险或障碍物时及时为驾驶员提供预警,以便驾驶员在最短的时间内采取安全措施,从而有效提升叉车工作安全性。在新基建的大背景下,灵活安全的叉车不只存在迪士尼动画中喽。关于威盛电子威盛电子是全球领先的科技企业,运用先进的人工智能、物联网和计算机视觉技术,致力于交通、工业、智慧城市和数据中心应用的创新智能解决方案。公司总部位于台湾台北,通过威盛全球化网络布局,在美国、欧洲及亚洲的高科技核心区域设立了分支机构。客户群涵盖全球各大领先高科技、工业和运输企业。

2020年04月24日 11:30