[發(fā)明專利]一種針對(duì)存儲(chǔ)過(guò)程和函數(shù)的動(dòng)態(tài)脫敏方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011577834.0
• 申請(qǐng)日: 2020-12-28
• 公開（公告）號(hào): CN112632104A
• 公開（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 周引玉;官文兵;劉永波
• 申請(qǐng)（專利權(quán)）人: 深圳昂楷科技有限公司
• 主分類號(hào): G06F16/242
• 分類號(hào): G06F16/242;G06F16/22;G06F16/2455;G06F21/62
• 代理公司: 深圳市六加知識(shí)產(chǎn)權(quán)代理有限公司 44372
• 代理人: 孟麗平

1.一種針對(duì)存儲(chǔ)過(guò)程和函數(shù)的動(dòng)態(tài)脫敏方法，其特征在于，所述方法包括：

獲取存儲(chǔ)過(guò)程或函數(shù)內(nèi)的語(yǔ)句；

對(duì)所述存儲(chǔ)過(guò)程或所述函數(shù)內(nèi)的語(yǔ)句進(jìn)行掃描，確定敏感字段；

對(duì)包含所述敏感字段的語(yǔ)句進(jìn)行分析，確定所述敏感字段的值是否賦給傳出參數(shù)；

若所述敏感字段的值賦給傳出參數(shù)，則對(duì)所述傳出參數(shù)的值進(jìn)行動(dòng)態(tài)脫敏。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述存儲(chǔ)過(guò)程或所述函數(shù)內(nèi)的語(yǔ)句進(jìn)行掃描，確定敏感字段，包括：

獲取敏感規(guī)則基礎(chǔ)表；

基于所述敏感規(guī)則基礎(chǔ)表對(duì)所述存儲(chǔ)過(guò)程或所述函數(shù)內(nèi)的語(yǔ)句進(jìn)行掃描，以確定敏感字段。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述敏感字段的值賦給傳出參數(shù)，則對(duì)所述傳出參數(shù)的值進(jìn)行動(dòng)態(tài)脫敏之前，所述方法還包括：

將所述存儲(chǔ)過(guò)程或函數(shù)、所述傳出參數(shù)以及敏感字段名稱保存至數(shù)據(jù)表中。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述敏感字段的值賦給傳出參數(shù)，則對(duì)所述傳出參數(shù)的值進(jìn)行動(dòng)態(tài)脫敏，包括：

若所述敏感字段的值賦給傳出參數(shù)，則執(zhí)行所述存儲(chǔ)過(guò)程或函數(shù)；

根據(jù)所述數(shù)據(jù)表中的敏感字段名稱從所述敏感規(guī)則基礎(chǔ)表中獲取脫敏規(guī)則；

基于所述脫敏規(guī)則對(duì)所述傳出參數(shù)的值進(jìn)行動(dòng)態(tài)脫敏。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

若所述敏感字段的值沒(méi)有賦給傳出參數(shù)，則不對(duì)所述存儲(chǔ)過(guò)程或函數(shù)內(nèi)的語(yǔ)句進(jìn)行動(dòng)態(tài)脫敏。

6.一種針對(duì)存儲(chǔ)過(guò)程和函數(shù)的動(dòng)態(tài)脫敏裝置，其特征在于，包括：

獲取模塊，用于獲取存儲(chǔ)過(guò)程或函數(shù)內(nèi)的語(yǔ)句；

掃描模塊，用于對(duì)所述存儲(chǔ)過(guò)程或所述函數(shù)內(nèi)的語(yǔ)句進(jìn)行掃描，確定敏感字段；

分析模塊，用于對(duì)包含所述敏感字段的語(yǔ)句進(jìn)行分析，確定所述敏感字段的值是否賦給傳出參數(shù)；

脫敏模塊，用于若所述敏感字段的值賦給傳出參數(shù)，則對(duì)所述傳出參數(shù)的值進(jìn)行動(dòng)態(tài)脫敏。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述脫敏模塊具體用于：

若所述敏感字段的值賦給傳出參數(shù)，則執(zhí)行所述存儲(chǔ)過(guò)程或函數(shù)；

根據(jù)所述數(shù)據(jù)表中的敏感字段名稱從所述敏感規(guī)則基礎(chǔ)表中獲取脫敏規(guī)則；

基于所述脫敏規(guī)則對(duì)所述傳出參數(shù)的值進(jìn)行動(dòng)態(tài)脫敏。

8.一種代理服務(wù)器，其特征在于，包括：

至少一個(gè)處理器；以及，

與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，

所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令

被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行權(quán)利要求1-5任一項(xiàng)所述的方法。

9.一種針對(duì)存儲(chǔ)過(guò)程和函數(shù)的動(dòng)態(tài)脫敏系統(tǒng)，其特征在于，包括權(quán)利要求8所述的代理服務(wù)器、客戶端和數(shù)據(jù)庫(kù)服務(wù)器，所述代理服務(wù)器分別與所述客戶端和所述數(shù)據(jù)庫(kù)服務(wù)器通信連接，

所述代理服務(wù)器用于從所述數(shù)據(jù)庫(kù)服務(wù)器中獲取存儲(chǔ)過(guò)程或函數(shù)內(nèi)的語(yǔ)句進(jìn)行分析和脫敏，并將脫敏結(jié)果發(fā)送給所述客戶端。

10.一種非易失性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令，當(dāng)所述計(jì)算機(jī)可執(zhí)行指令被處理器所執(zhí)行時(shí)，使所述處理器執(zhí)行如權(quán)利要求1-5任一項(xiàng)所述的方法。