隐私信息管理系统设计与实现

柳小文，雷军程，刘雪婷

(1.邵阳学院 信息工程学院，湖南 邵阳，422000；2.邵阳学院 政法学院，湖南 邵阳，422000)

身份证号码、电话号码、银行卡号这些涉及个人隐私的敏感信息存储在单位的人事和财务等管理系统中。由于业务需要，比如开发新的系统或升级业务模块时，软件产商需要业务部门提供真实业务数据做测试。这些业务数据往往包含有敏感信息，敏感信息脱离单位的运行环境进入第三方，存在非常大的泄露风险。泄漏可能发生在传输过程中，也可能由于第三方的管理缺陷等所致。根据数据脱敏全生命周期过程[1]的管理思想，在提供给第三方含有敏感信息的数据之前需要进行脱敏处理，企事业单位的信息管理部门要对交付的数据是否含有敏感信息，敏感信息的类型、数量、脱敏手段、脱敏效果以及隐私信息泄漏风险进行评估，审核是否允许提供数据给第三方。

1 隐私信息脱敏技术

数据脱敏是指对某些敏感信息通过脱敏规则进行数据变形，实现敏感隐私数据的可靠保护[2]。常见的数据变形算法有遮挡(hiding)、替代(replace)、混洗(shuffle)、数值变换(numeric transform)、加密(encryption)和截断(truncation)等。

数据脱敏规则分为可恢复和不可恢复两类[3]。可恢复类指脱敏的数据(f(A)→B)可以通过某种变形算法恢复成原数据(f′(B)→A)，此类脱敏规则的代表是各类加解密算法规则。不可恢复类指脱敏后的数据无法还原成原数据，即变形算法不可逆，代表性算法有替换算法和生成算法两类。

按照数据处理方式，可将数据脱敏技术分为静态数据脱敏和动态数据脱敏两类[4]。……