一种去除敏感数据敏感性的方法及装置

摘要

本发明公开了一种去除敏感数据敏感性的方法，用于提高去除敏感数据敏感性的效率并减少所需额外的存储开销，该方法包括：从M条数据记录中选取其中N条数据记录，记录N条数据记录的数据位置，其中，N、M为大于0的整数，N小于M；将选取的N条数据记录所包含的敏感数据存储在设置的线性内存缓存中；将M条数据记录中每一条未被选取的数据记录所包含的敏感数据与线性内存缓存中随机一条数据记录所包含的敏感数据进行交换；用交换后线性内存缓存中的N条数据记录所包含的敏感数据替换记录的数据位置上原有的N条数据记录所包含的敏感数据。本发明还公开了一种去除敏感数据敏感性的装置。

说明书

技术领域

本发明涉及数据处理技术领域，具体涉及一种去除敏感数据敏感性的方 法及装置。

背景技术

随着信息化进程的发展，在一些行业的数据库中经常存放着大量具有敏 感性的原数据，例如姓名、地址、电话、身份证号、金额等等，这些数据如 果泄露会对企业或个人造成恶劣影响。同时，对数据进行测试是测试数据库 工作的基础，由于数据库中存储着大量敏感数据，因此在构造测试环境时， 需要对这些数据进行“脱敏”处理，以使测试环境中的数据丧失敏感性，避免 在数据测试过程中对敏感数据的泄露。

在现有技术中，去除敏感数据敏感性可以采用混淆处理的方式，即将所 有敏感数据打乱重新存储在原有位置。具体的，现有技术中通常将数据库中 的全部包含敏感数据的记录装载到外部存储器中，如数据量为N，第一次从 N个记录随机选出一个记录，与第N个记录的数据交换，然后再从N-1个记 录中随机选出一个记录，与第N-1个记录的数据交换，循环执行上述步骤N 次，完成敏感数据混淆，处理后再将全部记录装载回数据库中对应位置。但 是，现有技术的方法使用了记录数量多一倍的额外外存开销，当记录数量巨 大时，额外存储开销大，且访问速度慢，同时数据库与外存间多了两次全量 磁盘存取，效率较低。

发明内容

有鉴于此，本发明的主要目的是提供一种去除敏感数据敏感性的方法及 装置，以解决现有技术中去除敏感数据敏感性时额外存储开销大且效率较低 的问题。

为解决上述问题，本发明提供的技术方案如下：

一种去除敏感数据敏感性的方法，所述方法包括：

从M条数据记录中选取其中N条数据记录，记录所述N条数据记录的 数据位置，其中，N、M为大于0的整数，N小于M；

将选取的N条数据记录所包含的敏感数据存储在设置的线性内存缓存 中；

将M条数据记录中每一条未被选取的数据记录所包含的敏感数据与所 述线性内存缓存中随机一条数据记录所包含的敏感数据进行交换；

用交换后线性内存缓存中的N条数据记录所包含的敏感数据替换记录的 数据位置上原有的N条数据记录所包含的敏感数据。

相应的，所述从M条数据记录中选取其中N条数据记录，包括：

随机选取M条数据记录中的N条数据记录。

相应的，所述记录所述N条数据记录的数据位置，包括：

当所述M条数据记录存储在数据库时，将所述N条数据记录中每一条 数据记录的主键信息存储在线性标记缓存中；

当所述M条数据记录存储在数据库导出文件时，将所述N条数据记录 中每一条数据记录的入口值存储在线性标记缓存中。

相应的，所述将M条数据记录中每一条未被选取的数据记录所包含的敏 感数据与所述线性内存缓存中随机一条数据记录所包含的敏感数据进行交 换，包括：

当所述M条数据记录存储在数据库时，顺序获取M条数据记录中每一 条数据记录的主键信息，判断该主键信息是否存储在所述线性标记缓存中， 如果是，则获取M条数据记录中下一条数据记录的主键信息，如果否，则将 该主键信息对应的数据记录所包含的敏感数据与所述线性内存缓存中随机一 条数据记录所包含的敏感数据进行交换；

当所述M条数据记录存储在数据库导出文件时，顺序获取M条数据记 录中每一条数据记录的入口值，判断该入口值是否存储在所述线性标记缓存 中，如果是，则获取M条数据记录中下一条数据记录的入口值，如果否，则 将该入口值对应的数据记录所包含的敏感数据与所述线性内存缓存中随机一 条数据记录所包含的敏感数据进行交换。

相应的，所述从M条数据记录中选取其中N条数据记录，包括：

顺序选取M条数据记录中第1条至第N条数据记录。

一种去除敏感数据敏感性的装置，所述装置包括：

选取单元，用于从M条数据记录中选取其中N条数据记录，其中，N、 M为大于0的整数，N小于M；

记录单元，用于记录所述N条数据记录的数据位置；

存储单元，用于将选取的N条数据记录所包含的敏感数据存储在设置的 线性内存缓存中；

第一交换单元，用于将M条数据记录中每一条未被选取的数据记录所包 含的敏感数据与所述线性内存缓存中随机一条数据记录所包含的敏感数据进 行交换；

第二交换单元，用于用交换后线性内存缓存中的N条数据记录所包含的 敏感数据替换记录的数据位置上原有的N条数据记录所包含的敏感数据。

相应的，所述选取单元具体用于：

随机选取M条数据记录中的N条数据记录。

相应的，所述记录单元具体用于：

当所述M条数据记录存储在数据库时，将所述N条数据记录中每一条 数据记录的主键信息存储在线性标记缓存中；

当所述M条数据记录存储在数据库导出文件时，将所述N条数据记录 中每一条数据记录的入口值存储在线性标记缓存中。

相应的，所述第一交换单元具体用于：

当所述M条数据记录存储在数据库时，顺序获取M条数据记录中每一 条数据记录的主键信息，判断该主键信息是否存储在所述线性标记缓存中， 如果是，则获取M条数据记录中下一条数据记录的主键信息，如果否，则将 该主键信息对应的数据记录所包含的敏感数据与所述线性内存缓存中随机一 条数据记录所包含的敏感数据进行交换；

当所述M条数据记录存储在数据库导出文件时，顺序获取M条数据记 录中每一条数据记录的入口值，判断该入口值是否存储在所述线性标记缓存 中，如果是，则获取M条数据记录中下一条数据记录的入口值，如果否，则 将该入口值对应的数据记录所包含的敏感数据与所述线性内存缓存中随机一 条数据记录所包含的敏感数据进行交换。

相应的，所述选取单元具体用于：

顺序选取M条数据记录中第1条至第N条数据记录。

由此可见，本发明具有如下有益效果：

本发明实施例将M条数据记录中的N条数据记录存储在设置的线性内 存缓存中，与数据库或数据库导出文件中的其余数据记录进行随机交换，实 现敏感数据敏感性去除，处理速度较快，同时由于内存缓存数据量远小于全 量数据量，因此相比现有技术两次全量磁盘存取的效率有较大提高，且额外 空间开销为线性内存缓存大小，不需要外部存储器存储开销，额外存储开销 较小。

附图说明

图1为本发明去除敏感数据敏感性的方法实施例一的流程图；

图2为本发明去除敏感数据敏感性的方法实施例二的流程图；

图3为本发明去除敏感数据敏感性的方法实施例三的流程图；

图4为本发明去除敏感数据敏感性的方法实施例四的流程图；

图5为本发明去除敏感数据敏感性的方法实施例五的流程图；

图6为本发明去除敏感数据敏感性的装置实施例的示意图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图 和具体实施方式对本发明实施例作进一步详细的说明。

本发明去除敏感数据敏感性的方法及装置，是针对现有技术中去除敏感 数据敏感性时额外存储开销大且效率较低的问题，提出设全部数据记录总数 为M，线性缓存大小为N条数据记录的长度，其中N、M为大于0的整数，M 远大于N,则从M条数据记录中选取其中N条数据记录，将选取的N条数据记录 所包含的敏感数据存储在线性内存缓存，随机选取线性内存缓存中存储的某 条数据记录与原数据记录中未存储在线性内存缓存中的某条数据记录进行交 换，最后再将交换后的线性内存缓存中的N条数据记录放回原来位置，完成 敏感数据混淆的过程。由于线性内存缓存中的数据记录数量远小于原数据记 录总数，因此磁盘存取的效率有较大提高，且数据交换速度较快，同时额外 存储开销较小。

基于上述思想，参见图1所示，本发明去除敏感数据敏感性的方法实施例 一包括以下步骤：

步骤101：从M条数据记录中选取其中N条数据记录，记录N条数据 记录的数据位置，其中，N、M为大于0的整数，N小于M。

设原数据总量为M条数据记录，M条数据记录可以保存在数据库中， 也可以保存在数据库导出文件中。

在本发明的一些实施例中，从M条数据记录中选取其中N条数据记录 的具体实现可以包括：

顺序选取M条数据记录中第1条至第N条数据记录。

当顺序选取M条数据记录中第1条至第N条数据记录时，记录N条数 据记录的数据位置，则可以通过直接记录N的数值对前N条数据记录进行标 记。

在本发明的一些实施例中，在本发明的一些实施例中，从M条数据记录 中选取其中N条数据记录的具体实现也可以包括：

随机选取M条数据记录中的N条数据记录。

例如，当M条数据记录存储在数据库时，可以使用数据库提供的随机访 问机制查询获取N条数据记录；当M条数据记录存储在数据库导出文件中 时，可以随机产生N个入口值，每一个入口值对应一个数据记录。

当随机选取M条数据记录中的N条数据记录时，在本发明的一些实施 例中，记录N条数据记录的数据位置的具体实现可以包括：

当M条数据记录存储在数据库时，将N条数据记录中每一条数据记录 的主键信息存储在线性标记缓存中；

当M条数据记录存储在数据库导出文件时，将N条数据记录中每一条 数据记录的入口值存储在线性标记缓存中。

也就是说，当随机选取M条数据记录中的N条数据记录需要线性标记 缓存对N条数据记录的数据位置进行保存，线性标记缓存的大小可以保存N 条数据记录的主键信息或入口值。

步骤102：将选取的N条数据记录所包含的敏感数据存储在设置的线性 内存缓存中。

将选取的N条数据记录中每一条数据记录所包含敏感数据存储在线性内 存缓存中的一个存储单元中，一条数据记录中可以有多个敏感数据，在实际 应用中可以以“|”进行分割，例如一个线性内存缓存存储单元存储内容为“敏 感数据1|敏感数据2|敏感数据3”，表示一条数据记录有三个敏感数据需要进 行去除敏感性。

线性内存缓存的大小可以保存N条数据记录的所包含的敏感数据。

步骤103：将M条数据记录中每一条未被选取的数据记录所包含的敏感 数据与线性内存缓存中随机一条数据记录所包含的敏感数据进行交换。

当顺序选取M条数据记录中的N条数据记录时，M条数据记录中第1 条至第N条数据记录存储在线性缓存中，即M条数据记录中从第N+1条数 据记录开始为未被选取的数据记录，当访问第N+1条数据记录时，随机生成 小于等于N的一个自然数P，将线性内存缓存中第P条数据记录所包含的敏 感数据与原数据第N+1条数据记录所包含的敏感数据进行交换，以此类推， 直到M条数据记录中每一条未被选取的数据记录所包含的敏感数据均与线 性内存缓存中随机一条数据记录所包含的敏感数据进行交换。

当随机选取M条数据记录中的N条数据记录时，在本发明的一些实施 例中，将M条数据记录中每一条未被选取的数据记录所包含的敏感数据与线 性内存缓存中随机一条数据记录所包含的敏感数据进行交换，包括：

当M条数据记录存储在数据库时，顺序获取M条数据记录中每一条数 据记录的主键信息，判断该主键信息是否存储在线性标记缓存中，如果是， 则获取M条数据记录中下一条数据记录的主键信息，如果否，则将该主键信 息对应的数据记录所包含的敏感数据与线性内存缓存中随机一条数据记录所 包含的敏感数据进行交换；

当M条数据记录存储在数据库导出文件时，顺序获取M条数据记录中 每一条数据记录的入口值，判断该入口值是否存储在线性标记缓存中，如果 是，则获取M条数据记录中下一条数据记录的入口值，如果否，则将该入口 值对应的数据记录所包含的敏感数据与线性内存缓存中随机一条数据记录所 包含的敏感数据进行交换。

步骤104：用交换后线性内存缓存中的N条数据记录所包含的敏感数据 替换记录的数据位置上原有的N条数据记录所包含的敏感数据。

当顺序选取M条数据记录中的N条数据记录时，则可以将交换后线性 内存缓存中的N条数据记录顺序放回原有第1条至第N条数据记录位置。

当随机选取M条数据记录中的N条数据记录时，根据线性标记缓存所 记录的数据位置将交换后线性内存缓存中的N条数据记录顺序放回原来位 置。

这样，本发明实施例将M条数据记录中的N条数据记录存储在设置的 线性内存缓存中，与数据库或数据库导出文件中的其余数据记录进行随机交 换，实现敏感数据敏感性去除，处理速度较快，同时由于内存缓存数据量远 小于全量数据量，因此相比现有技术两次全量磁盘存取的效率有较大提高， 且额外空间开销为线性内存缓存大小，不需要外部存储器存储开销，额外存 储开销较小。

本发明去除敏感数据敏感性的方法实施例二，针对顺序选取N条数据记 录的情况，这种情况下只需要一个线性内存缓存，该线性内存缓存的大小可 以保存N条数据记录的所包含的敏感数据，缓存数据结构可以采用数组结构。 在实际应用中具体又可以分为原数据存储在数据库中以及原数据存储在数据 库导出文件中两种情况，去除敏感数据敏感性的方法实施例二针对原数据存 储在数据库中进行说明，参见图2所示，方法实施例二可以包括以下步骤：

步骤201：用游标逐条访问原数据（即M条数据记录）中每条数据记录， 用计数器C表示当前访问数据记录顺序号。

步骤202：如果C小于等于N，将当前数据记录所包含的敏感数据存储 在线性内存缓存中。

如果一条数据记录有多个敏感数据时，可以以“|”分割，例如一个线性内 存缓存存储单元存储内容为“敏感数据1|敏感数据2|敏感数据3”，表示一条 数据记录有三个敏感数据需要进行混淆去除敏感性。

步骤203：如果C大于N，随机生成一个小于等于N的自然数P。将当 前数据记录中所包含的敏感信息取出，如一条记录有多个敏感数据，则以“|” 符号拼接起来，将该敏感数据与线性内存缓存中位置为第P条数据记录所包 含的敏感信息进行交换，即更新当前数据记录所包含的敏感数据。

步骤204：重新用游标逐条访问原数据中前N条数据记录，从1开始记 录遍历顺序号C，C每次循环加1。

步骤205：从线性内存缓存中C位置数据记录中取出敏感数据，即获取 了混淆后的敏感数据，利用数据库更新语句用线性内存缓存中C位置数据记 录所包含的敏感数据替换数据库中游标位置当前数据记录所包含的敏感数 据。

本发明去除敏感数据敏感性的方法实施例三，针对顺序选取N条数据记 录的情况，这种情况下只需要一个线性内存缓存，该线性内存缓存的大小可 以保存N条数据记录的所包含的敏感数据，缓存数据结构可以采用数组结构。 在实际应用中具体又可以分为原数据存储在数据库中以及原数据存储在数据 库导出文件中两种情况，去除敏感数据敏感性的方法实施例三针对原数据存 储在数据库导出文件中进行说明，参见图3所示，方法实施例三可以包括以 下步骤：

步骤301：顺序访问导出文件中的每条记录（一行为一条数据记录），用 计数器C表示当前访问数据记录顺序号。

步骤302：如果C小于等于N，将当前数据访问记录所包含的敏感数据 存储在线性内存缓存中。

如果一条数据记录有多个敏感数据时，可以以“|”分割，例如一个线性内 存缓存存储单元存储内容为“敏感数据1|敏感数据2|敏感数据3”，表示一条 数据记录有三个敏感数据需要进行混淆去除敏感性。

步骤303：如果C大于N，随机生成一个小于等于N的自然数P。将当 前数据记录中所包含的敏感信息取出，如一条记录有多个敏感数据信息，则 以“|”符号拼接起来，将该敏感数据与线性内存缓存中位置为第P条数据记录 所包含的敏感信息进行交换，即更新当前数据记录所包含的敏感数据。

步骤304：重新从数据文件头顺序访问原数据中前N条数据记录（一行 为一条记录），从1开始记录遍历顺序号C，C每次循环加1。

步骤305：从线性内存缓存中C位置数据记录中取出敏感数据，即获取 了混淆后的敏感数据，将当前文件指针所指向的数据记录所包含的敏感信息 替换为从线性内存缓存中获取的混淆后的敏感数据。

本发明去除敏感数据敏感性的方法实施例四，针对随机选取N条数据记 录的情况，这种情况下需要一个线性内存缓存以及一个线性标记缓存，该线 性内存缓存的大小可以保存N条数据记录的所包含的敏感数据，该线性标记 缓存的大小可以保存N条数据记录的主键信息或入口值，缓存数据结构可以 采用数组结构。在实际应用中具体又可以分为原数据存储在数据库中以及原 数据存储在数据库导出文件中两种情况，去除敏感数据敏感性的方法实施例 三针对原数据存储在数据库中进行说明，参见图4所示，方法实施例四可以 包括以下步骤：

步骤401：使用数据库提供的随机访问机制查询获取N个数据记录。

通用数据库一般都提供随机访问机制，如MYSQL语言可用语句select* from tablename order by rand()limit N；SQLSERVER语言可用语句select top  N*from tablename order by NEWID()；ORACLE语言可用语句SELECT* FROM tablename SAMPLE(100*N/M)等。

步骤402：将获取的N个数据记录所包含的敏感数据信息存储在线性内 存缓存中。

如果一条数据记录有多个敏感数据时，可以以“|”分割，例如一个线性内 存缓存存储单元存储内容为“敏感数据1|敏感数据2|敏感数据3”，表示一条 数据记录有三个敏感数据需要进行混淆去除敏感性。

步骤403：将获取的数据记录的主键信息存储在线性标记缓存中。

如果主键信息是由几个列组成的组合键，可以以“|”分割，例如一个线性 标记缓存存储单元存储内容为“主键列值1|主键列值2”，表示一条数据记录 由两个主键列值为唯一标记。在线性标记缓存中可以按记录值从小到大排序。

步骤404：用游标逐条访问原数据（即M条数据记录）中每条数据记录， 获取该数据记录的主键信息，如有多个列组成组合主键，则将键值用“|”符号 拼接起来。

步骤405：用拼接好的主键信息二分查找线性标记缓存，判断该主键信 息是否存储在线性标记缓存中，如果是，返回步骤404获取下一条数据记录 的主键信息，如果否，进入步骤406。

步骤406：随机生成一个小于等于N的自然数P。将当前数据记录中所 包含的敏感信息取出，如一条记录有多个敏感数据信息，则以“|”符号拼接起 来，将该敏感信息与线性内存缓存中位置为第P条数据记录所包含的敏感信 息进行交换，即更新原数据当前数据记录所包含的敏感数据。

步骤407：遍历线性标记缓存，从1开始记录遍历顺序号C，C每次循 环加1。

步骤408：将当前线性标记缓存记录的键值信息以“|”符号切分开，获取 主键信息，从线性内存缓存中第C条数据记录位置取出敏感数据，即获取混 淆后的敏感数据，与主键信息一起组成更新语句，用线性内存缓存中C位置 数据记录所包含的敏感数据替换数据库中主键信息对应位置的数据记录所包 含的敏感数据。

本发明去除敏感数据敏感性的方法实施例五，针对随机选取N条数据记 录的情况，这种情况下需要一个线性内存缓存以及一个线性标记缓存，该线 性内存缓存的大小可以保存N条数据记录的所包含的敏感数据，该线性标记 缓存的大小可以保存N条数据记录的主键信息或入口值，缓存数据结构可以 采用数组结构。在实际应用中具体又可以分为原数据存储在数据库中以及原 数据存储在数据库导出文件中两种情况，去除敏感数据敏感性的方法实施例 三针对原数据存储在数据库导出文件中进行说明，参见图5所示，方法实施 例五可以包括以下步骤：

步骤501：随机生成N个数据记录入口值。

具体的，可以按照以下方法随机生成N个数据记录入口值，将1至记录 总数M的自然数分为N段，每段有自然数M/N取整个，在每个段的自然数 中随机选取一个自然数，共N个自然数组成N个数据记录入口值。

步骤502：将N个数据记录入口值存储在线性标记缓存中。线性标记缓 存中可以按记录值从小到大排序。

步骤503：根据N个数据记录入口值计算N个数据记录入口值偏移值： 偏移值=数据记录入口值*一条数据记录占用字节数。通过文件随机访问N个 数据记录入口值偏移值，取出对应N个数据记录入口值对应的敏感数据存储 在线性内存缓存中。

如果一条数据记录有多个敏感数据时，可以以“|”分割，例如一个线性内 存缓存存储单元存储内容为“敏感数据1|敏感数据2|敏感数据3”，表示一条 数据记录有三个敏感数据需要进行混淆去除敏感性。

步骤504：顺序访问文件的每条数据记录（一行为一条数据记录），用计 数器C表示当前访问数据记录顺序号，即每条数据记录的入口值。

步骤505：用当前数据记录的入口值C二分查找线性标记缓存，判断该 入口值是否存储在线性标记缓存中，如果是，返回步骤504获取下一条数据 记录的入口值，如果否，进入步骤506。

步骤506：随机生成一个小于等于N的自然数P。将当前数据记录中所 包含的敏感信息取出，如一条记录有多个敏感数据信息，则以“|”符号拼接起 来，将该敏感信息与线性内存缓存中位置为第P条数据记录所包含的敏感信 息进行交换，即更新原数据当前数据记录所包含的敏感数据。

步骤507：遍历线性标记缓存，从1开始记录遍历顺序号C，C每次循 环加1。

步骤508：根据当前线性标记缓存保存的数据记录入口值，计算N个数 据记录入口偏移值：偏移值=数据记录入口值*一条数据记录占用字节数。从 线性内存缓存中第C条数据记录位置取出敏感数据，即获取混淆后的敏感数 据，通过文件随机访问该数据记录入口偏移值，将对应该条数据记录所包含 的敏感信息替换为从线性内存缓存中获取的混淆后的敏感数据。

本发明上述去除敏感数据敏感性的方法实施例，保持原数据的分布特征 和逻辑特征。分布特性是指数据在重复度及覆盖面上表现出来的特点，在去 除敏感数据敏感性的同时，需要保留原数据的分布特性。逻辑特性是指数据 所表现出来的特定含义，例如敏感数据是地址数据，去除敏感性之后需要仍 然具备地址数据的特点，即为保持了敏感数据的逻辑特性。本发明实施例通 过对敏感数据进行混淆从而去除敏感性，对原数据的分布特征和逻辑特征并 没有影响。

本发明去除敏感数据敏感性的方法实施例二以及实施例三，针对顺序选 取N条数据记录的情况，额外存储开销为1倍线性内存缓存数据量的内存开 销，额外存储开销较小，在选取N条数据记录及将交换后的线性内存缓存中 数据记录放回原有位置时仅增加的2倍线性内存缓存数据量的磁盘存取开 销，且为顺序访问开销，由于线性内存缓存容量远小于全量数据量，故效率 相较现有技术有很大提高。结果分散度达也可以达到次优的全量数据均匀分 散。

本发明去除敏感数据敏感性的方法实施例四以及实施例五，针对随机选 取N条数据记录的情况，额外存储开销为1倍线性内存缓存数据量及1倍线 性标记缓存数据量，额外存储开销不大，仅增加的2倍线性内存缓存数据量 的磁盘存取开销，由于线性内存缓存容量远小于全量数据量，故效率相较现 有技术有很大提高。处理结果分散度达到在全量数据中的均匀分散。

考虑到对于超大的原有数据存储在数据库导出文件中的情况，在选取N 条数据记录及将交换后的线性内存缓存中数据记录放回原有位置时增加的2 倍线性内存缓存数据量的磁盘存取开销为随机访问开销，对于超大文件，访 问效率相较于实施例二或三的顺序访问来说低一些。因此，可以根据经验值 选择顺序选取N条数据记录或者随机选取N条数据记录的任一种情况。例如， 当需处理原数据存储在数据库导出文件，且文件数据大于50GB的情况，使 用顺序选取N条数据记录及后续处理过程，否则可以使用随机选取N条数据 记录及后续处理过程。另外，线性内存缓存及线性标记缓存大小可以为全量 数据量的1/500，且不小于100000，不大于1000000。

参见图6所示，本发明去除敏感数据敏感性的装置实施例可以包括：

选取单元601，用于从M条数据记录中选取其中N条数据记录，其中， N、M为大于0的整数，N小于M。

设原数据总量为M条数据记录，M条数据记录可以保存在数据库中， 也可以保存在数据库导出文件中。

在本发明的一些实施例中，选取单元可以具体用于：顺序选取M条数据 记录中第1条至第N条数据记录；或者，选取单元具体用于：随机选取M 条数据记录中的N条数据记录。

记录单元602，用于记录N条数据记录的数据位置。

当随机选取M条数据记录中的N条数据记录时，在本发明的一些实施 例中，记录单元可以具体用于：

当M条数据记录存储在数据库时，将N条数据记录中每一条数据记录 的主键信息存储在线性标记缓存中；

当M条数据记录存储在数据库导出文件时，将N条数据记录中每一条 数据记录的入口值存储在线性标记缓存中。

存储单元603，用于将选取的N条数据记录所包含的敏感数据存储在设 置的线性内存缓存中。

第一交换单元604，用于将M条数据记录中每一条未被选取的数据记录 所包含的敏感数据与线性内存缓存中随机一条数据记录所包含的敏感数据进 行交换。

在本发明的一些实施例中，第一交换单元可以具体用于：

当M条数据记录存储在数据库时，顺序获取M条数据记录中每一条数 据记录的主键信息，判断该主键信息是否存储在线性标记缓存中，如果是， 则获取M条数据记录中下一条数据记录的主键信息，如果否，则将该主键信 息对应的数据记录所包含的敏感数据与线性内存缓存中随机一条数据记录所 包含的敏感数据进行交换；

当M条数据记录存储在数据库导出文件时，顺序获取M条数据记录中 每一条数据记录的入口值，判断该入口值是否存储在线性标记缓存中，如果 是，则获取M条数据记录中下一条数据记录的入口值，如果否，则将该入口 值对应的数据记录所包含的敏感数据与线性内存缓存中随机一条数据记录所 包含的敏感数据进行交换。

第二交换单元605，用于用交换后线性内存缓存中的N条数据记录所包 含的敏感数据替换记录的数据位置上原有的N条数据记录所包含的敏感数 据。

这样，本发明实施例将M条数据记录中的N条数据记录存储在设置的 线性内存缓存中，与数据库或数据库导出文件中的其余数据记录进行随机交 换，实现敏感数据敏感性去除，处理速度较快，同时由于内存缓存数据量远 小于全量数据量，因此相比现有技术两次全量磁盘存取的效率有较大提高， 且额外空间开销为线性内存缓存大小，不需要外部存储器存储开销，额外存 储开销较小。

需要说明的是，本说明书中各个实施例采用递进的方式描述，每个实施 例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分 互相参见即可。对于实施例公开的系统或装置而言，由于其与实施例公开的 方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用 来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗 示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包 括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一 系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有 明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固 有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素， 并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同 要素。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、 处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存 储器（RAM）、内存、只读存储器（ROM）、电可编程ROM、电可擦除可编 程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的 任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用 本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易 见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下， 在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例， 而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。