[發明專利]動態數據遮罩方法以及數據庫系統

在審

• 申請號: 201210536320.X
• 申請日: 2012-12-12
• 公開（公告）號: CN103870480A
• 公開（公告）日: 2014-06-18
• 發明（設計）人: 蔡林峻;鍾松剛;吳建興
• 申請（專利權）人: 財團法人資訊工業策進會
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 徐金國

1.一種動態數據遮罩方法，其特征在于，適用于一數據庫其用以保存多筆數據，其中每一筆數據包含多個內容值以及對應所述多個內容值的多個欄位標簽，該動態數據遮罩方法包含：

當一筆數據欲寫入至該數據庫時，判斷欲寫入的該筆數據中的多個內容值及多個欄位標簽是否屬于機敏內容；

若該筆數據的其中一個內容值屬于機敏內容或者該筆數據的其中一個欄位標簽本身屬于機敏內容，將該其中一個內容值所對應的一欄位標簽或者該其中一個欄位標簽本身設為機敏欄位，并動態建立一過濾規則對應該欄位標簽；以及

儲存該過濾規則，并將該筆數據寫入該數據庫。

2.根據權利要求1所述的動態數據遮罩方法，其特征在于，于該筆數據寫入至該數據庫的過程中，該動態數據遮罩方法還包含：

取得一使用者保密規則，其包含多個相異的使用者等級，其中對應該欄位標簽動態建立該過濾規則的步驟中，進一步根據該使用者保密規則對應同一欄位標簽分別建立多個相異的過濾規則，以對應所述多個相異的使用者等級。

3.根據權利要求1所述的動態數據遮罩方法，其特征在于，還包含：

當請求讀取該數據庫時，判斷請求的一欄位標簽是否為機敏欄位；

若請求的該欄位標簽屬于機敏欄位，載入請求的該欄位標簽所對應的該過濾規則；

根據對應的該過濾規則，對請求的該欄位標簽對應的該內容值進行遮罩處理；以及

回復經遮罩處理后的該內容值。

4.根據權利要求3所述的動態數據遮罩方法，其特征在于，于請求讀取該數據庫的過程中，該動態數據遮罩方法還包含：

取得目前請求的一使用者等級，其中載入該過濾規則的步驟中，是同時根據請求的該欄位標簽以及該使用者等級進而載入相對應的該過濾規則。

5.根據權利要求1所述的動態數據遮罩方法，其特征在于，該動態數據遮罩方法是根據一演算法或一查表方式判斷欲寫入的所述多個內容值是否屬于機敏內容，其中該演算法是選自正規表示法、機器學習法及簽章演算法至少其一。

6.一種數據庫系統，其特征在于，包含：

一數據庫，用以保存多筆數據，每一筆數據包含多個內容值以及對應所述多個內容值的多個欄位標簽；

一數據處理單元，與該數據庫通訊連接，用以處理寫入或讀取該數據庫的請求，

其中，當一筆數據請求寫入至該數據庫時，該數據處理單元判斷欲寫入的該筆數據中的多個內容值及多個欄位標簽是否屬于機敏內容，若該筆數據的其中一個內容值或其中一個欄位標簽本身屬于機敏內容，該數據處理單元將該其中一個內容值所對應的一欄位標簽或該其中一個欄位標簽本身設為機敏欄位，并動態建立一過濾規則對應該欄位標簽。

7.根據權利要求6所述的數據庫系統，其特征在于，當請求讀取該數據庫時，該數據處理單元判斷請求的一欄位標簽是否為機敏欄位，若請求的該欄位標簽屬于機敏欄位，該數據處理單元載入請求的該欄位標簽所對應的該過濾規則，根據對應的該過濾規則，該數據處理單元對請求的該欄位標簽對應的該內容值進行遮罩處理，并回復經遮罩處理后的該內容值。

8.根據權利要求6所述的數據庫系統，其特征在于，該數據處理單元為一網絡網關、整合于一網絡網關上的一控制電路、或整合于該數據庫上的一控制電路。

9.根據權利要求6所述的數據庫系統，其特征在于，該數據庫為一非關系型數據庫、或一關系型數據庫。

10.根據權利要求6所述的數據庫系統，其特征在于，該數據處理單元儲存有一使用者保密規則，其包含多個相異的使用者等級，當該數據處理單元對應該欄位標簽動態建立該過濾規則時，該數據處理單元進一步根據該使用者保密規則對應同一欄位標簽分別建立多個相異的過濾規則，以對應所述多個相異的使用者等級，當該數據處理單元讀取該數據庫時，該數據處理單元判斷目前請求的該使用者等級，該數據處理單元是同時根據請求的該欄位標簽以及該使用者等級進而載入相對應的該過濾規則。