数据库***介绍

数据***(Data Masking),又称数据漂白、数据去隐私化或数据变形。百度百科对数据***的定义为:指对某些敏感信息通过***规则进行数据的变形，实现敏感隐私数据的可靠保护。这样，就可以在开发、测试和其它非生产环境以及外包环境中安全地使用***后的真实数据集。

随着大数据时代的到来,大数据商业价值的挖掘,用户的***大数据中蕴藏的巨大商业价值被逐步挖掘出来,但是同时也带来了巨大的挑战-个人隐私信息的保护。个人信息与个人行为(比如位置信息、消费行为、网络访问行为)等，这些都是人的隐私，也是我们所关注的一类敏感信息，在大数据价值挖掘的基础上如何保护人的隐私信息，也将是数据***必须解决的难题。

数据库******类型

隐私数据***可以分为多种类型，根据不同的类型,通常可以采用不同的隐私数据***风险模型来衡量防止隐私数据***的风险，以及对应不同的数据***算法对数据进行***。一般来说，隐私数据***类型包括:

个人标识***。当数据使用人员通过任何方式确认数据表中某条数据属于某个人时，称为个人标识***。个人标识***为严重，因为一旦发生个人标识***，数据使用人员就可以得到具体个人的敏感信息。

属性***，当数据使用人员根据其访问的数据表了解到某个人新的属性信息时,称为属性泄露。个人标识***肯定会导致属性***，但属性***也有可能单独发生。成员关系***。当数据使用人员可以确认某个人的数据存在于数据表中时，称为成员关系泄露。成员关系***相对风险较小，个人标识***与属性***肯定意味着成员关系***，但成员关系***也有可能单独发生。

怎么用数据库***？

动态数据***，是在查询语句执行过程中，根据生效条件是否满足，实现实时的***处理。生效条件，通常是针对当前用户角色的判断。敏感数据的可见范围，即是针对不同用户预设的。系统管理员，具有权限，任何时刻对任何表的任何字段都可见。确定受限制用户角色，是创建***策略的开始的一步。

敏感信息依赖于实际业务场景和安全维度，以自然人为例，用户个体的敏感字段包括：姓名、身份号、手机、邮箱地址等等；在***系统，作为客户，可能还涉及***号、过期时间、***密码等等；在公司系统，作为员工，可能还涉及薪资、教育背景等。