Челтәр пакеты брокерында мәгълүмат масклау технологиясе һәм чишелеше нәрсә ул?

1. Мәгълүматны масклау төшенчәсе

Мәгълүматны масклау шулай ук ​​мәгълүмат маскасы дип атала. Бу кәрәзле телефон номеры, банк картасы номеры һәм маска кагыйдәләрен һәм политикасын биргәндә бүтән мәгълүматны үзгәртү, үзгәртү яки каплау өчен техник ысул. Бу ысул, беренче чиратта, сизгер мәгълүматларның ышанычсыз мохиттә кулланылмасын өчен кулланыла.

Мәгълүматны масклау принцибы: Мәгълүматны масклау оригиналь мәгълүмат характеристикаларын, бизнес кагыйдәләрен, мәгълүматның актуальлеген сакларга тиеш, алдагы үсеш, сынау һәм мәгълүмат анализы маска белән тәэсир итмәсен өчен. Маска алдыннан һәм аннан соң мәгълүматларның эзлеклелеген һәм дөреслеген тәэмин итегез.

2. Мәгълүматны масклау классификациясе

Мәгълүмат маскасын статик мәгълүмат маскасына (SDM) һәм динамик мәгълүмат маскасына (DDM) бүлеп була.

Статик мәгълүмат маскасы (SDM): Статик мәгълүмат маскасы җитештерү мохитеннән изоляция өчен яңа производство булмаган мохит базасы булдыруны таләп итә. Сәнгатьле мәгълүматлар җитештерү базасыннан чыгарыла, аннары производство булмаган базада саклана. Шул рәвешле, дезенситизацияләнгән мәгълүмат җитештерү мохитеннән аерыла, бу бизнес ихтыяҗларын канәгатьләндерә һәм җитештерү мәгълүматларының куркынычсызлыгын тәэмин итә.

SDM

Динамик мәгълүмат маскасы (DDM): Бу, гадәттә, реаль вакытта сизгер мәгълүматны дезенситизацияләү өчен җитештерү мохитендә кулланыла. Кайвакыт, төрле ситуацияләрдә бер үк сизгер мәгълүматны уку өчен төрле дәрәҗәдәге маска таләп ителә. Мәсәлән, төрле рольләр һәм рөхсәтләр төрле маска схемаларын тормышка ашырырга мөмкин.

DDM

Мәгълүмат отчеты һәм мәгълүмат продуктларын масклау кушымтасы

Мондый сценарийларга, нигездә, эчке мәгълүмат мониторингы продуктлары яки билборд, тышкы сервис мәгълүмат продуктлары, бизнес анализы һәм проект карау кебек мәгълүмат анализы нигезендә докладлар керә.

продукт маскасы турында мәгълүмат

3. Мәгълүматны масклау чишелеше

Гомуми мәгълүматны масклау схемалары үз эченә ала: инвалидлаштыру, очраклы кыйммәт, мәгълүматны алыштыру, симметрик шифрлау, уртача кыйммәт, офсет һәм әйләндерү һ.б.

Инвалидлык: Инвалидлаштыру шифрлау, кисү яки сизгер мәгълүматны яшерүне аңлата. Бу схема гадәттә реаль мәгълүматны махсус символлар белән алыштыра (мәсәлән *). Операция гади, ләкин кулланучылар оригиналь мәгълүмат форматын белә алмыйлар, бу алдагы мәгълүмат кушымталарына тәэсир итә ала.

Очраклы кыйммәт: Очраклы кыйммәт сизгер мәгълүматны очраклы алыштыруны аңлата (саннар саннарны алыштыралар, хәрефләр хәрефләрне алыштыралар, һәм символлар символларны алыштыралар). Бу масклау ысулы билгеле бер дәрәҗәдә сизгер мәгълүмат форматын тәэмин итәчәк һәм алдагы мәгълүматны куллануны җиңеләйтәчәк. Маска сүзлекләре кешеләрнең һәм урыннарның исемнәре кебек мәгънәле сүзләр өчен кирәк булырга мөмкин.

Мәгълүматны алыштыру: Мәгълүматны алыштыру нуль һәм очраклы кыйммәтләрне масклауга охшаган, махсус символлар яки очраклы кыйммәтләр куллану урынына, маска мәгълүматлары билгеле бер кыйммәт белән алыштырыла.

Симметрик шифрлау: Симметрик шифрлау - махсус кире кайтарыла торган маска ысулы. Ул шифр ачкычлары һәм алгоритмнар аша сизгер мәгълүматны шифрлый. Шифр текст форматы логик кагыйдәләрдәге оригиналь мәгълүматларга туры килә.

Уртача: Урта схема еш статистик сценарийларда кулланыла. Санлы мәгълүматлар өчен без башта аларның уртача санын саныйбыз, аннары очраклы рәвештә дезенситизацияләнгән кыйммәтләрне уртача таратабыз, шулай итеп мәгълүмат суммасын даими саклыйбыз.

Офсет һәм түгәрәк: Бу ысул санлы мәгълүматны очраклы сменада үзгәртә. Офсет әйләнеше диапазонның якынча дөреслеген тәэмин итә, шул ук вакытта алдагы схемаларга караганда реаль мәгълүматка якынрак, һәм зур мәгълүмат анализы сценарийында зур әһәмияткә ия булган мәгълүматларның куркынычсызлыгын саклый.

ML-NPB-5660- 数据脱敏

Тәкъдим итегез модель "ML-NPB-5660"Мәгълүматны масклау өчен

4. Гадәттә кулланыла торган мәгълүмат масклау техникасы

(1). Статистика алымнары

Мәгълүматны алу һәм мәгълүмат туплау

- Мәгълүматны алу: Мәгълүматлар җыелмасының вәкиллекле өлешен сайлап оригиналь мәгълүматны анализлау һәм бәяләү - идентификацияләү техникасының эффективлыгын күтәрү өчен мөһим ысул.

- Мәгълүматны җыю: микродатадагы атрибутларга кулланылган статистик техника җыелмасы (йомгаклау, санау, уртача, максималь һәм минимум кебек), нәтиҗә оригиналь мәгълүматлар җыелмасындагы барлык язмаларның вәкиле.

(2). Криптография

Криптография - дезенситизациянең эффективлыгын арттыру өчен киң таралган ысул. Төрле шифрлау алгоритмнары төрле дезенситизация эффектларына ирешә ала.

- Детерминистик шифрлау: очраклы булмаган симметрик шифрлау. Бу гадәттә ID мәгълүматларын эшкәртә һәм шифр текстын шифрлау һәм кирәк булганда оригиналь ID-ка торгызу мөмкин, ләкин ачкыч дөрес сакланырга тиеш.

- Кире кайтарылмаган шифрлау: Хэш функциясе мәгълүматны эшкәртү өчен кулланыла, ул гадәттә ID мәгълүматлары өчен кулланыла. Аны турыдан-туры шифрлау мөмкин түгел һәм картография мөнәсәбәтләре сакланырга тиеш. Моннан тыш, гаш функциясенең үзенчәлеге аркасында мәгълүмат бәрелеше булырга мөмкин.

- Гомоморфик шифрлау: шифр тексты гомоморфик алгоритм кулланыла. Аның характеристикасы шунда: шифрлау операциясе шифрлаудан соң гади текст операциясе белән бер үк. Шуңа күрә ул гадәттә санлы кырларны эшкәртү өчен кулланыла, ләкин эш сәбәпләре аркасында киң кулланылмый.

(3). Система технологиясе

Басу технологиясе хосусыйлыкны якламаган, ләкин бастырмаган мәгълүмат әйберләрен бетерә яки саклый.

- Маска: ул атрибутик кыйммәтне масклау өчен иң еш очрый торган дезенситизация ысулына карый, мәсәлән, көндәш номеры, таныклык йолдыз белән билгеләнгән, яки адрес киселгән.

- Localирле кысу: билгеле булмаган атрибутик кыйммәтләрне (баганаларны) бетерү, мөһим булмаган мәгълүмат кырларын бетерү процессын аңлата;

- Язманы бастыру: билгеле язмаларны (рәтләрне) бетерү, мөһим булмаган мәгълүмат язмаларын бетерү процессын аңлата.

(4). Псевдоним технологиясе

Псевдоманнинг - турыдан-туры идентификаторны (яки бүтән сизгер идентификаторны) алыштыру өчен псевдоним кулланган де-идентификация техникасы. Псевдоним техникасы турыдан-туры яки сизгер идентификаторлар урынына һәрбер информацион тема өчен уникаль идентификаторлар тудыра.

- Бу оригиналь ID-ка туры килү өчен, мөстәкыйль рәвештә очраклы кыйммәтләр ясый ала, картография таблицасын саклый һәм карта таблицасына керү мөмкинлеген катгый контрольдә тота ала.

- Сез шулай ук ​​псевдонимнар ясау өчен шифрлау куллана аласыз, ләкин шифрлау ачкычын дөрес сакларга тиеш;

Бу технология күп санлы мөстәкыйль мәгълүмат кулланучыларда киң кулланыла, мәсәлән, ачык платформа сценарийында OpenID, анда төрле уйлап табучылар бер кулланучы өчен төрле Openids ала.

(5). Гомумиләштерү техникасы

Гомумиләштерү техникасы - мәгълүмат җыелмасында сайланган атрибутларның гранулалылыгын киметүче һәм мәгълүматның гомуми һәм абстракт тасвирламасын бирүче де-идентификацияләү техникасы. Гомумиләштерү технологиясен тормышка ашыру җиңел һәм рекордлы мәгълүматларның дөреслеген саклый ала. Бу гадәттә мәгълүмат продуктларында яки мәгълүмат отчетларында кулланыла.

- Түгәрәкләү: сайланган атрибут өчен түгәрәк нигезне сайлый, мәсәлән, өскә яки аска суд-медицина, 100, 500, 1К, һәм 10К нәтиҗәләр бирә.

- topгары һәм аскы кодлаштыру техникасы: "(X астыннан) яки" X астыннан "нәтиҗәләрен китереп, бусагадан югары (яки аста) дәрәҗәне күрсәтүче бусага белән алыштырыгыз.

(6). Ранальләштерү техникасы

Де-идентификацияләү техникасы төре буларак, рандуизация технологиясе рандиализация аша атрибутның кыйммәтен үзгәртүне аңлата, шулай итеп рандуизациядән соң кыйммәт оригиналь реаль кыйммәттән аерылып тора. Бу процесс һөҗүмченең шул ук мәгълүмат язмасында башка атрибутик кыйммәтләрдән атрибутик кыйммәт алу мөмкинлеген киметә, ләкин җитештерү тесты мәгълүматлары белән уртак булган нәтиҗәләрнең дөреслегенә тәэсир итә.


Пост вакыты: 27-2022 сентябрь