百度开盒事件引发的关于个人隐私数据保护的实践

百度开盒事件一时间成为社会热点，作为技术人员，引发了我对于个人隐私数据保护的思考和实践。

数据保护是个人和企业共同的责任，但是个人并不能完全依赖企业在数据保护方面的效果，因为历史上企业发生数据泄露的案例也是非常的多。

因此在个人数据保护方面，个人应该承担更大的责任。比如在将数据上传到网盘，聊天软件等公共平台的时候，要做好数据的保护。使用高强度算法和高强度秘钥进行加密，即使数据被拷贝泄露，但是也无法获取有价值的信息。

本文将介绍一种高效快速的方法对于个人的数据进行加解密操作来达到个人隐私数据保护的目的。本文的目录结构如下：

可以直接选择感兴趣的章节进行阅读。

隐私数据的分类

首先什么是个人隐私的数据，对于这些理论知识，直接询问deepseek即可，如下：

deepseek给出的是个人隐私数据是一段信息中最重要部分，但是个人隐私数据通常是如何存在的呢。

隐私数据的形式

对于普通人来说，隐私数据往往存在各种形式是什么呢，询问deepseek如下：

可以承载个人隐私数据的文件形式可以是文本文件，图片，视频，word，PPT，excel，PDF以及其他各种形式的文件，如何保护这些文件呢。

隐私数据保护

在将数据上传到网盘，聊天软件等公共平台的时候，如果使用高强度算法和高强度秘钥进行加密，则能够有效的防止数据被拷贝和获取的时候降低损失。

测试数据

本文使用的是test.txt文本进行测试，演示数据加解密的过程，文本的内容如下：

{
  "博客": {
    "专栏": [
      { "作者": "村中少年",
        "名称": "Cyberchef 从入门到精通教程",
        "URL": "https://blog.csdn.net/javajiawei/category_12724757.html"
      },
	  { "作者": "村中少年",
        "名称": "脱敏Deepseek/Chatgpt等AI大模型中的敏感数据",
        "URL": "https://blog.csdn.net/javajiawei/category_12920978.html"
      },
      { "作者": "村中少年",
        "名称": "网络攻防协议实战分析",
        "URL": "https://blog.csdn.net/javajiawei/category_10243824.html"
      }
    ]
  }
}

秘钥生成

AES是一种高强度的加密算法，需要秘钥key和IV初始化向量两个值，如下：

使用随机数生成操作，生成32个字节的秘钥（018d12d6b5f94bc414c1d542bafac67388f46d99e8bb0f3a07e83dd05c7e5312），如下：

使用随机数生成操作，生成16个字节的IV初始化向量（fa209457401a13ced5715c6440862aff），如下：

数据加密

有了秘钥和IV之后进行AES的加密，由于其中涉及到汉字部分，因此为了避免编码问题的困扰，先试用base64进行编码，然后在进行加密，如下：

输出的格式可以是raw格式也可以是hex格式，我这里为了方便演示，使用的是hex格式输出。

这时候将加密的数据上传网盘，聊天软件等公共平台的时候，就不用担心数据被窃取造成损失了。因为在没有秘钥的情况下，对方基本不可能还原原本的数据内容的。

数据解密

如果某一天自己从网盘上下载该加密过的数据，应该如何还原查看呢，就需要使用到aes解密模块，如下：

使用上述加密的数据为input部分，使用之前的秘钥和IV进行AES解密，得到base64编码数据，然后使用base64解码即可还原真实的数据。

文件脱敏

上述使用的是加密操作来保护个人的隐私数据，所有的数据内容都会被隐藏，是非常安全。
但有的时候的需求是将文件的部分敏感数据隐藏，其他部分数据保留，例如将文件上传数据到deepseek大模型平台进行分析，这个时候该怎么办呢？
针对txt，json，XML，word，excel，ppt，pdf，各种图片文件这写常见的格式，如何处理呢，请移步我的专栏《脱敏Deepseek/Chatgpt等AI大模型中的敏感数据》，这里。

本文为CSDN村中少年原创文章，未经允许不得转载，博主链接这里。