[發明專利]用于Vertica的脫敏方法及脫敏系統在審

申請號：	202010012201.9	申請日：	2020-01-07
公開（公告）號：	CN111241578A	公開（公告）日：	2020-06-05
發明（設計）人：	黃玉龍;吳芳;陳錦;王禹	申請（專利權）人：	北京啟明星辰信息安全技術有限公司;中國信息安全測評中心
主分類號：	G06F21/62	分類號：	G06F21/62;G06F16/21
代理公司：	北京科石知識產權代理有限公司 11595	代理人：	李艷霞
地址：	100193 北京市海淀區東***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	用于 vertica 方法系統
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本申請提供了一種用于Vertica的脫敏方法及脫敏系統，用于Vertica的脫敏方法包括以下步驟：獲取SQL數據包；對獲取的SQL數據包進行脫敏化處理，得到新的SQL數據包；獲取新的SQL數據包對應的請求結果。本申請通過改造SQL語句的方式得到脫敏化處理后的SQL數據包，能夠將原始數據中的敏感信息移除，保留原始數據的數據格式和部分屬性，降低敏感數據的安全等級，并確保脫敏后的數據仍可進行分析、挖掘等應用。本申請還能夠顯著地降低敏感數據泄露的風險。

技術領域

本申請屬于計算機技術領域，具體涉及一種用于Vertica的脫敏方法及脫敏系統。

背景技術

Vertica是基于無共享的MPP(Massively Parallel Processor，大規模并行處理)架構，列式存儲和計算的關系數據庫。它基于x86服務器，擁有高擴展性。Vertica集群中所有節點完全對等，集群中沒有共享資源，也沒有主節點，無單點故障和瓶頸，通過增加節點，可線性的擴展集群的計算能力和數據處理容量。

與基于Hadoop(Hadoop是一個由Apache基金會所開發的分布式系統基礎架構)平臺的數據庫相比，Vertica自身有很強的安全性，支持明文口令，MD5散列口令，LDAP，kerberos等多種認證方式，支持通過SSL增強安全性，只有通過認證的用戶才允許訪問Vertica；同時，Vertica提供完備的角色和授權機制，可以靈活控制用戶的數據訪問權限。但是，通過認證的用戶，仍可能存在數據泄露、數據濫用等不安全數據操作，給擁有大量敏感數據的企業帶來安全問題。

發明內容

為至少在一定程度上克服相關技術中存在的問題，本申請提供了一種用于Vertica的脫敏方法及脫敏系統。

根據本申請實施例的第一方面，本申請提供了一種用于Vertica的脫敏方法，其包括以下步驟：

獲取SQL數據包；

對獲取的SQL數據包進行脫敏化處理，得到新的SQL數據包；

獲取新的SQL數據包對應的請求結果。

上述用于Vertica的脫敏方法中，所述獲取SQL數據包時，對客戶端與Vertica數據庫通信的數據包協議進行解析，得到客戶端發送給Vertica數據庫的SQL數據包。

進一步地，所述對獲取的SQL語句進行脫敏化處理，得到新的SQL數據包的具體過程為：

從SQL數據包中提取SQL語句；

對SQL語句中需要脫敏的字段進行改造，得到改造后的SQL語句；

將改造后的SQL語句封裝成新的SQL數據包。

更進一步地，所述對SQL語句中需要脫敏化處理的字段進行改造時，采用可逆脫敏算法或不可逆脫敏算法對需要脫敏化處理的字段進行處理。