卞超轶，朱少敏，周涛

（1.北京启明星辰信息安全技术有限公司，北京 100193；2.北京邮电大学，北京 100876）

一种基于保形加密的大数据脱敏系统实现及评估

卞超轶1,2，朱少敏1，周涛1

（1.北京启明星辰信息安全技术有限公司，北京 100193；2.北京邮电大学，北京 100876）

数据脱敏，是指对数据中包含的一些涉及机密或隐私的敏感信息进行特殊处理，以达到保护私密及隐私信息不被恶意攻击者非法获取的目的。保形加密是众多数据脱敏技术的一种，但其具有保持原始数据格式不变的重要优势，从而在一定程度上对上层应用透明。随着大数据时代的到来以及Hadoop平台的广泛应用，传统的基于关系型数据库的数据脱敏技术已不能满足实际的生产需要。针对Hadoop大数据平台实现了一种基于保形加密的数据脱敏系统，支持对多种数据存储格式以及纯数字、纯字母或数字—字母混合等多种数据类型敏感数据的加密脱敏处理。然后对3种不同的实现方式进行了探讨，并开展了一系列实验对系统的加密脱敏性能进行详细的评估比较。

大数据；数据脱敏；保形加密；系统；评估

1 引言

数据脱敏，是指对数据中包含的秘密或隐私信息，如个人身份识别信息、商业机密数据等进行特殊处理，以达到数据变形的效果，使得恶意攻击者无法从经过脱敏处理的数据中直接获取敏感信息，从而实现对机密及隐私的防护。在金融、医疗、电信、电力等诸多行业，数据脱敏都有着非常广泛的应用。例如，在电力系统中，用户用电信息中就包含着很多重要的敏感数据，一旦泄露出去，就可能被不法分子利用来分析用户行为以及电网的组织结构等，因此在存储、传输及共享时必须进行脱敏处理。……