2026-10-24 19:56:01
数据脱敏技术主要包括分类方式和实现方法两方面。

按处理场景可分为静态脱敏和动态脱敏。静态脱敏针对离线数据,在存储阶段批量处理,适用于非生产环境;动态脱敏对实时数据进行流式处理,在使用过程中实时脱敏,用于生产环境。按脱敏程度可分为部分脱敏和完全脱敏。部分脱敏是对敏感信息局部替换,保留部分关键信息;完全脱敏是对整个数据集加密或匿名化,去除可识别信息。按处理方式有数据加密、数据掩码、数据脱敏等;按脱敏对象分为个人隐私脱敏、企业秘密脱敏、数据集脱敏;按处理阶段可分为动态脱敏和静态脱敏。
实现方法有随机化,即随机替换敏感数据,统计上一致但难推断原始数据;掩码,部分遮挡敏感数据;加密,用对称、非对称、哈希加密等保障数据传输和存储安全;哈希,对敏感数据哈希处理生成不可逆哈希值;泛化,对数据进行抽象和概括,降低数据的粒度;抑制,删除或屏蔽敏感数据;均值化,针对数值型数据,使脱敏后的值在均值附近随机分布;反推断,查找可推断敏感字段的映射并脱敏;偏移,随机移位改变数字数据;FPE,保留格式加密,密文与原始数据逻辑规则一致且可逆。