脱敏与加解密_关于数据的【加密】和【脱敏】

数据的”加密”和”脱敏”两个方案都可用于解决数据安全的问题，但场景不太一样，分别如下：

数据加密多用于数据传输和数据持久化，例如在数据库存储加密后的值，即使DBA有表访问权限，也不能获取到真实数据。加密的主要优点在于它的可逆性，但是解密密钥存储位置、如何存储以及确定谁具有访问权限等工作都会给整个安全工作增加额外的成本、故障点，加剧复杂性。

脱敏技术主要是为了兼顾数据安全与数据使用，采用的是专业的数据脱敏算法；而加密则是通过对数据进行编码来保护数据，检索原始值的唯一方法是使用解密密钥解码数据。脱敏数据通仍然便于使用，但加密数据不是。数据脱敏是从生产环境抽取数据到非安全环境，用于集成测试环境的开发和测试，或其他数据分析，提高数据集的真实性，数据不存在逆向的要求(技术上可以实现可逆)。

关于数据加密:

敏感数据的实际值被转换为“垃圾”值，除非通过解密还原出原始值，否则人类无法理解这些值。

关于数据脱敏:

在一个不可逆转的过程中，敏感数据的真实值被转换成虚构的、但看起来逼真的值，原始值被永久改变且无法恢复。上面两个简图能够帮助我们清晰地了解加密和脱敏的概念区别，当然实际技术还要复杂得多。比如脱敏根据不同的数据类型可能会应用不同的脱敏规则。