民航信息化技术的高速发展,极大的提高了民航业的运行效率,同时在民航业务系统中也保存了大量的旅客信息,这些信息为“智慧民航”发展奠定了数字基础,但同时也给民航旅客信息安全保护带来了新的挑战。为加强民航旅客信息保护工作,减少由于内部人员恶意或无意泄露旅客信息的情况,本文从动态脱敏的角度对该问题进行了深入的研究。首先,针对内部授权人员可以随意访问旅客信息,极易造成敏感信息泄漏的情况,提出了一种基于泛化FPE加密的民航旅客信息动态脱敏方法,对内部人员访问旅客信息的请求进行动态的判断,当查询敏感信息时,采用保留格式加密技术对敏感信息进行脱敏,针对目前保留格式加密技术对数据编码后建立一一映射关系易导致特定个人被推测出的问题,本文提出采用泛化技术对数据进行处理,使编码前后数据呈现多对一的关系,使攻击者无法使用统计的方法从密文推出特定个体。实验结果表明,该方法可以高效、安全的处理旅客信息查询请求,从而在满足内部人员查询旅客信息的同时,保证旅客信息的安全。然后,为了分析系统中内部人员访问敏感信息的行为经过动态脱敏后是否仍存在访问异常的情况,提出了一种基于网络流量的敏感信息访问异常识别方法。对网络中的流量进行过滤得到目标流量,对目标流量报文内容进行敏感数据识别,若报文传输的数据中包含敏感数据,则从报文中提取特征信息,通过K-Means聚类算法对特征项进行分类。经实验验证,该方法对网络中访问敏感信息的行为进行聚类的效果较好,为评估数据的动态脱敏效果提供了一种解决方法。