[發明專利]數據庫動態脫敏方法及設備

在審

• 申請號: 201710305006.3
• 申請日: 2017-05-03
• 公開（公告）號: CN107194276A
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 李玉亮;盛杰;郭義蘭
• 申請（專利權）人: 上海上訊信息技術股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F17/30
• 代理公司: 上海百一領御專利代理事務所(普通合伙)31243
• 代理人: 甘章乖,鄂艷濤

1.一種客戶端代理驅動端的數據庫動態脫敏方法，其中，該方法包括：

通過標準的客戶端驅動接口獲取到上層應用的數據庫操作語句；

通過代理通信協議將所述獲取到的數據庫操作語句發送給動態脫敏服務器；

通過代理通信協議接收所述動態脫敏服務器返回的所述數據庫操作語句的脫敏后的執行結果；

通過所述標準的客戶端驅動接口將所述脫敏后的執行結果返回給所述上層應用。

2.根據權利要求1所述的方法，其中，所述數據庫操作語句包括SQL語句。

3.一種代理通信協議端的數據庫動態脫敏方法，其中，該方法包括：

將客戶端代理驅動程序獲取的數據庫操作語句發送到脫敏服務器；

將所述動態脫敏服務器返回的所述數據庫操作語句的脫敏后的執行結果發送給所述客戶端代理驅動。

4.根據權利要求3所述的方法，其中，所述數據庫操作語句的脫敏后的執行結果，由所述動態脫敏服務器根據預設的脫敏策略，從所述數據庫操作語句的執行結果中脫敏得到。

5.根據權利要求3所述的方法，其中，所述數據庫操作語句的脫敏后的執行結果，由所述動態脫敏服務器根據預設的脫敏策略，從過濾后的數據庫操作語句的執行結果中脫敏得到，其中，所述過濾后的數據庫操作語句，由所述動態脫敏服務器根據預設的用戶的數據庫操作權限和/或數據庫操作語句的過濾策略，對所述數據庫操作語句進行過濾過濾得到。

6.一種動態脫敏服務器端的數據庫動態脫敏方法，其中，該方法包括：

通過代理通信協議接收客戶端代理驅動通過發送的數據庫操作語句，并將所述數據庫操作語句轉發至后端數據庫進行數據操作，以得到后端數據庫返回所述數據庫操作語句的執行結果；

根據預設的脫敏策略，從所述數據庫操作語句的執行結果中脫敏得到脫敏后的執行結果；

通過代理通信協議將所述脫敏后的執行結果發送給所述客戶端代理驅動。

7.根據權利要求6所述的方法，其中，將所述數據庫操作語句轉發至后端數據庫進行數據操作，以得到后端數據庫返回所述數據庫操作語句的執行結果，包括：

根據預設的用戶的數據庫操作權限和/或數據庫操作語句的過濾策略對所述數據庫操作語句進行過濾，得到過濾后的數據庫操作語句；

將所述過濾后的數據庫操作語句轉發至后端數據庫進行數據操作，以得到后端數據庫返回所述過濾后的數據庫操作語句的執行結果；

根據預設的脫敏策略，從所述數據庫操作語句的執行結果中脫敏得到脫敏后的執行結果，包括：

根據預設的脫敏策略，從所述過濾后的數據庫操作語句的執行結果中脫敏得到所述數據庫操作語句的脫敏后的執行結果。

8.根據權利要求6所述的方法，其中，將所述數據庫操作語句轉發至后端數據庫進行數據操作，以得到后端數據庫返回所述數據庫操作語句的執行結果，包括：

通過JDBC或ODBC方式將所述數據庫操作語句轉發至后端數據庫進行數據操作，以得到后端數據庫返回所述數據庫操作語句的執行結果。

9.一種客戶端代理驅動設備，其中，該設備包括：

獲取裝置，用于通過標準的客戶端驅動接口獲取到上層應用的數據庫操作語句；

轉發裝置，用于通過代理通信協議將所述獲取到的數據庫操作語句發送給動態脫敏服務器；

接收裝置，用于通過代理通信協議接收所述動態脫敏服務器返回的所述數據庫操作語句的脫敏后的執行結果；

返回裝置，用于通過所述標準的客戶端驅動接口將所述脫敏后的執行結果返回給所述上層應用。

10.根據權利要求9所述的設備，其中，所述數據庫操作語句包括SQL語句。

11.一種代理通信協議設備，其中，該設備包括：

語句轉發裝置，用于將客戶端代理驅動程序獲取的數據庫操作語句發送到脫敏服務器；

結果轉發裝置，用于將所述動態脫敏服務器返回的所述數據庫操作語句的脫敏后的執行結果發送給所述客戶端代理驅動。

12.根據權利要求11所述的設備，其中，所述數據庫操作語句的脫敏后的執行結果，由所述動態脫敏服務器根據預設的脫敏策略，從所述數據庫操作語句的執行結果中脫敏得到。