1. Hugtakið gagnagríma
Gagnagríma er einnig þekkt sem gagnagríma. Þetta er tæknileg aðferð til að umbreyta, breyta eða hylja viðkvæmar upplýsingar eins og farsímanúmer, bankakortanúmer og aðrar upplýsingar þegar við höfum sett reglur og stefnur um grímu. Þessi tækni er fyrst og fremst notuð til að koma í veg fyrir að viðkvæmar upplýsingar séu notaðar beint í óáreiðanlegu umhverfi.
Meginregla um gagnagrímu: Gagnagríma ætti að viðhalda upprunalegum eiginleikum gagna, viðskiptareglum og mikilvægi gagna til að tryggja að síðari þróun, prófanir og gagnagreining verði ekki fyrir áhrifum af grímu. Tryggið samræmi og réttmæti gagna fyrir og eftir grímu.
2. Flokkun gagnagrímu
Gagnagrímu má skipta í kyrrstæða gagnagrímu (e. static data grimmun (SDM)) og breytilega gagnagrímu (e. dynamic data grimmun (DDM).
Stöðug gagnagríma (SDM)Stöðug gagnagrímun krefst þess að nýr gagnagrunnur utan framleiðsluumhverfis sé stofnaður til að einangra hann frá framleiðsluumhverfinu. Viðkvæm gögn eru dregin út úr framleiðslugagnagrunninum og síðan geymd í þeim. Á þennan hátt eru ónæm gögn einangruð frá framleiðsluumhverfinu, sem uppfyllir viðskiptaþarfir og tryggir öryggi framleiðslugagna.
Kvik gagnagríma (DDM)Það er almennt notað í framleiðsluumhverfi til að gera viðkvæm gögn ónæm í rauntíma. Stundum þarf mismunandi stig af grímu til að lesa sömu viðkvæmu gögnin í mismunandi aðstæðum. Til dæmis geta mismunandi hlutverk og heimildir innleitt mismunandi grímukerfi.
Forrit til að skýrsla gagna og gríma gagnaafurðir
Slíkar aðstæður fela aðallega í sér innri gagnaeftirlitsvörur eða auglýsingaskilti, gagnavörur fyrir ytri þjónustu og skýrslur byggðar á gagnagreiningu, svo sem viðskiptaskýrslur og verkefnayfirlit.
3. Lausn til að fela gögn
Algengar kerfi fyrir gagnagrímu eru meðal annars: ógilding, handahófskennt gildi, gagnaskipti, samhverf dulkóðun, meðalgildi, offset og námundun o.s.frv.
ÓgildingÓgilding vísar til dulkóðunar, styttingar eða felunar á viðkvæmum gögnum. Þessi aðferð skiptir venjulega út raunverulegum gögnum fyrir sérstök tákn (eins og *). Aðgerðin er einföld, en notendur geta ekki vitað snið upprunalegu gagnanna, sem getur haft áhrif á síðari gagnaumsóknir.
Handahófskennt gildiHandahófskennd gildi vísar til handahófskenndrar skiptingar viðkvæmra gagna (tölur koma í stað tölustafa, bókstafir koma í stað bókstafa og persónur koma í stað stafa). Þessi grímuaðferð tryggir snið viðkvæmra gagna að vissu marki og auðveldar síðari gagnanotkun. Grímuorðabækur gætu verið nauðsynlegar fyrir sum merkingarbær orð, svo sem nöfn fólks og staða.
GagnaskiptiGagnaskipti eru svipuð og að fela núll- og handahófsgildi, nema að í stað þess að nota sérstafi eða handahófsgildi eru grímugögnin skipt út fyrir ákveðið gildi.
Samhverf dulkóðunSamhverf dulkóðun er sérstök afturkræf grímuaðferð. Hún dulkóðar viðkvæm gögn með dulkóðunarlyklum og reikniritum. Dulkóðunartextasniðið er í samræmi við upprunalegu gögnin í rökréttum reglum.
MeðaltalMeðaltalsaðferðin er oft notuð í tölfræðilegum aðstæðum. Fyrir töluleg gögn reiknum við fyrst meðaltal þeirra og dreifum síðan af handahófi ónæmum gildum í kringum meðaltalið og höldum þannig summu gagnanna stöðugri.
Frávik og námundunÞessi aðferð breytir stafrænum gögnum með handahófskenndri hliðrun. Fráviksnámundunin tryggir áreiðanleika sviðsins en viðheldur jafnframt öryggi gagnanna, sem eru nær raunverulegum gögnum en fyrri aðferðir, og hefur mikla þýðingu í stórgagnagreiningu.
Ráðlagða líkaniðML-NPB-5660„fyrir gagnagrímuna“
4. Algengar aðferðir við gagnahyljun
(1). Tölfræðilegar aðferðir
Gagnasýnataka og gagnasöfnun
- Gagnaúrtak: Greining og mat á upprunalegu gagnasafninu með því að velja dæmigert úrtak af gagnasafninu er mikilvæg aðferð til að bæta skilvirkni auðkenningaraðferða.
- Gagnasöfnun: Sem safn tölfræðilegra aðferða (eins og summu, talningu, meðaltali, hámarks- og lágmarksreikningi) sem notaðar eru á eiginleika í örgögnum, er niðurstaðan dæmigerð fyrir allar færslur í upprunalega gagnasafninu.
(2). Dulkóðun
Dulkóðun er algeng aðferð til að minnka næmingu eða auka virkni hennar. Mismunandi gerðir dulkóðunaralgríma geta náð mismunandi áhrifum á næmingu.
- Ákveðin dulkóðun: Óhandahófskennd samhverf dulkóðun. Hún vinnur venjulega úr auðkennisgögnum og getur afkóðað og endurheimt dulkóðaðan texta í upprunalegt auðkenni ef þörf krefur, en lykillinn þarf að vera rétt verndaður.
- Óafturkræf dulkóðun: Kjöltækjafallið er notað til að vinna úr gögnum, sem venjulega eru notuð fyrir auðkennisgögn. Ekki er hægt að afkóða þau beint og vörpunartengslin verða að vera vistuð. Að auki, vegna eiginleika kjöltækjafallsins, geta gagnaárekstrar átt sér stað.
- Samhljóða dulkóðun: Notað er samhljóða dulkóðunarreiknirit með dulkóðun. Það einkennist af því að niðurstaða dulkóðunaraðgerðar er sú sama og niðurstaða venjulegs textaaðgerðar eftir afkóðun. Þess vegna er það almennt notað til að vinna úr tölulegum reitum, en það er ekki mikið notað vegna afkasta.
(3). Kerfistækni
Tæknin sem bælir upplýsingar eyðir eða verndar gögn sem uppfylla ekki persónuverndarreglur, en birtir þau ekki.
- Gríma: þetta vísar til algengustu afnæmingaraðferðarinnar til að gríma eigindagildi, svo sem andstæðingnúmer, skilríki merkt með stjörnu eða heimilisfang stytt.
- Staðbundin bæling: vísar til þess ferlis að eyða tilteknum eigindagildum (dálkum), fjarlægja ónauðsynleg gagnareiti;
- Að eyða færslum: vísar til þess ferlis að eyða tilteknum færslum (línum), eyða ónauðsynlegum gagnafærslum.
(4). Tækni með dulnefnum
Pseudomanning er af-persónuleg aðferð sem notar dulnefni í stað beins auðkennis (eða annars viðkvæms auðkennis). Dulnefnaaðferðir búa til einstök auðkenni fyrir hvern einstakan upplýsingaaðila í stað beinna eða viðkvæmra auðkenna.
- Það getur búið til handahófskennd gildi sjálfstætt til að samsvara upprunalegu auðkenninu, vistað vörpunartöfluna og stjórnað aðgangi að vörpunartöflunni stranglega.
- Þú getur líka notað dulkóðun til að búa til dulnefni, en þá þarftu að geyma afkóðunarlykilinn rétt;
Þessi tækni er mikið notuð þegar fjöldi óháðra gagnanotenda er notaður, eins og OpenID í opnum kerfum, þar sem mismunandi forritarar fá mismunandi OpenID fyrir sama notanda.
(5). Alhæfingaraðferðir
Alhæfingartækni vísar til afgreiningartækni sem dregur úr nákvæmni valinna eiginleika í gagnasafni og veitir almennari og óhlutbundnari lýsingu á gögnunum. Alhæfingartækni er auðveld í framkvæmd og getur verndað áreiðanleika gagna á skráarstigi. Hún er almennt notuð í gagnaafurðum eða gagnaskýrslum.
- Námundun: felur í sér að velja námundunargrunn fyrir valinn eiginleika, svo sem upp- eða niðurleiðandi réttarvísitölur, sem gefur niðurstöðurnar 100, 500, 1K og 10K
- Aðferðir við kóðun að ofan og neðan: Skiptið út gildum fyrir ofan (eða neðan) þröskuldinn fyrir þröskuld sem táknar efsta (eða neðsta) stigið, sem gefur niðurstöðuna „fyrir ofan X“ eða „fyrir neðan X“
(6). Slembivalsaðferðir
Sem eins konar afgreiningartækni vísar slembitækni til þess að breyta gildi eigindar með slembivali, þannig að gildið eftir slembivalið sé frábrugðið upprunalegu raungildi. Þetta ferli dregur úr getu árásaraðila til að leiða eigindargildi út frá öðrum eigindargildum í sömu gagnaskrá, en hefur áhrif á áreiðanleika gagnanna sem myndast, sem er algengt með framleiðsluprófunargögnum.
Birtingartími: 27. september 2022