[發(fā)明專(zhuān)利]基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法、及其相關(guān)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010150183.0
• 申請(qǐng)日: 2020-03-05
• 公開(kāi)（公告）號(hào): CN111475525A
• 公開(kāi)（公告）日: 2020-07-31
• 發(fā)明（設(shè)計(jì)）人: 蘇長(zhǎng)軍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 平安科技（深圳）有限公司
• 主分類(lèi)號(hào): G06F16/242
• 分類(lèi)號(hào): G06F16/242;G06F40/253;G06F40/30;G06F21/62
• 代理公司: 深圳市世聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 44385
• 代理人: 汪琳琳

1.一種基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法，其特征在于，所述基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法包括：

從預(yù)設(shè)待處理庫(kù)中獲取查詢用戶提交的初始結(jié)構(gòu)化查詢語(yǔ)言；

利用預(yù)設(shè)語(yǔ)法解析器對(duì)所述初始結(jié)構(gòu)化查詢語(yǔ)言進(jìn)行解析處理，得到解析文本；

遍歷所述解析文本，獲取數(shù)據(jù)表表名、初始字段和過(guò)濾條件；

根據(jù)所述數(shù)據(jù)表表名、所述初始字段和所述過(guò)濾條件進(jìn)行脫敏處理，并基于脫敏處理后的結(jié)果生成目標(biāo)結(jié)構(gòu)化查詢語(yǔ)言；

將所述目標(biāo)結(jié)構(gòu)化查詢語(yǔ)言導(dǎo)入到查詢庫(kù)中進(jìn)行查詢，獲取查詢結(jié)果；

通過(guò)正則表達(dá)式對(duì)查詢結(jié)果進(jìn)行二次脫敏處理，得到目標(biāo)結(jié)果。

2.如權(quán)利要求1所述的基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法，其特征在于，所述從預(yù)設(shè)待處理庫(kù)中獲取查詢用戶提交的初始結(jié)構(gòu)化查詢語(yǔ)言的步驟之前，所述基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法還包括：

從預(yù)設(shè)數(shù)據(jù)庫(kù)中獲取所述查詢用戶提交的結(jié)構(gòu)化查詢語(yǔ)言；

根據(jù)預(yù)設(shè)權(quán)限組對(duì)所述結(jié)構(gòu)化查詢語(yǔ)言進(jìn)行權(quán)限判斷，提取所述初始結(jié)構(gòu)化查詢語(yǔ)言。

3.如權(quán)利要求2所述的基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法，其特征在于，所述根據(jù)預(yù)設(shè)權(quán)限組對(duì)所述結(jié)構(gòu)化查詢語(yǔ)言進(jìn)行權(quán)限判斷，提取所述初始結(jié)構(gòu)化查詢語(yǔ)言的步驟包括：

從預(yù)設(shè)權(quán)限組獲取所述查詢用戶的用戶權(quán)限；

根據(jù)所述用戶權(quán)限，判斷所述查詢用戶提交的所述結(jié)構(gòu)化查詢語(yǔ)言是否超過(guò)查詢權(quán)限；

若所述查詢用戶擁有所述結(jié)構(gòu)化查詢語(yǔ)言的查詢權(quán)限，則將所述結(jié)構(gòu)化查詢語(yǔ)言確定為所述初始結(jié)構(gòu)化查詢語(yǔ)言，并提取所述初始結(jié)構(gòu)化查詢語(yǔ)言。

4.如權(quán)利要求1所述的基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法，其特征在于，所述利用預(yù)設(shè)語(yǔ)法解析器對(duì)所述初始結(jié)構(gòu)化查詢語(yǔ)言進(jìn)行解析處理，得到解析文本的步驟包括：

對(duì)所述初始結(jié)構(gòu)化查詢語(yǔ)言進(jìn)行token拆分，得到token數(shù)組；

通過(guò)對(duì)所述token數(shù)組進(jìn)行語(yǔ)法解析處理，得到所述解析文本。

5.如權(quán)利要求1所述的基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法，其特征在于，所述數(shù)據(jù)表表名存在與其對(duì)應(yīng)的數(shù)據(jù)表，且該數(shù)據(jù)表包含所述初始字段，所述初始字段包含所述過(guò)濾條件，所述根據(jù)所述數(shù)據(jù)表表名、所述初始字段和所述過(guò)濾條件進(jìn)行脫敏處理，并基于脫敏處理后的結(jié)果生成目標(biāo)結(jié)構(gòu)化查詢語(yǔ)言的步驟包括：

將所述數(shù)據(jù)表表名與目標(biāo)數(shù)據(jù)庫(kù)中的目標(biāo)表名進(jìn)行匹配，確定敏感數(shù)據(jù)表；

從預(yù)設(shè)用戶庫(kù)中獲取所述查詢用戶的用戶敏感字段；

利用所述敏感數(shù)據(jù)表中的所述初始字段與所述用戶敏感字段進(jìn)行匹配的方式，將與所述用戶敏感字段相匹配的所述初始字段確定為待脫敏字段；

根據(jù)預(yù)設(shè)脫敏要求，對(duì)所述待脫敏字段及所述待脫敏字段包含的所述過(guò)濾條件進(jìn)行脫敏處理，得到脫敏字段及所述脫敏字段包含的脫敏過(guò)濾條件；

將所述待脫敏字段替換成所述脫敏字段，將所述待脫敏字段包含的所述過(guò)濾條件替換成所述脫敏過(guò)濾條件，以重新生成所述目標(biāo)結(jié)構(gòu)化查詢語(yǔ)言。

6.如權(quán)利要求1所述的基于結(jié)構(gòu)化查詢語(yǔ)言的脫敏方法，其特征在于，所述通過(guò)正則表達(dá)式對(duì)查詢結(jié)果進(jìn)行二次脫敏處理，得到目標(biāo)結(jié)果的步驟包括：

利用所述正則表達(dá)式與所述查詢結(jié)果進(jìn)行匹配，得到敏感信息匹配度，其中，所述敏感信息匹配度包含敏感數(shù)據(jù)；

若所述敏感信息匹配度大于預(yù)設(shè)閾值，則對(duì)所述敏感數(shù)據(jù)進(jìn)行屏蔽處理，并將屏蔽處理后的查詢結(jié)果確定為所述目標(biāo)結(jié)果。