[發明專利]一種基于TCP代理的數據庫動態脫敏方法及系統

在審

• 申請號: 202110236800.3
• 申請日: 2021-03-03
• 公開（公告）號: CN112948877A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 唐更新;宋輝;王鋒;趙衛國
• 申請（專利權）人: 北京中安星云軟件技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 代述波

1.一種基于TCP代理的數據庫動態脫敏方法，其特征在于，包括：

在數據庫客戶端和數據庫服務器之間建立TCP代理；

通過TCP代理對數據庫客戶端的請求和數據庫服務器的響應內容進行攔截；

根據預設的策略匹配規則對數據庫客戶端的請求和數據庫服務器的響應內容進行過濾與匹配，以得到待脫敏字段信息；

對待脫敏字段信息進行脫敏處理，以得到脫敏后的數據；

獲取并根據對應的數據庫協議對脫敏后的數據進行解析重組，以得到重組數據，并將重組數據發送給對應的數據庫客戶端或數據庫服務器。

2.如權利要求1所述的一種基于TCP代理的數據庫動態脫敏方法，其特征在于，所述根據預設的策略匹配規則對數據庫客戶端的請求和數據庫服務器的響應內容進行過濾與匹配，以得到待脫敏字段信息還包括以下步驟：

根據預設的策略匹配規則判斷數據庫客戶端的請求是否有敏感字段，如果是，則對包含敏感字段的請求進行記錄，然后將請求無修改地提交給數據庫服務器；如果否，則對數據庫客戶端的請求直接發送至給數據庫服務器。

3.如權利要求1所述的一種基于TCP代理的數據庫動態脫敏方法，其特征在于，所述根據預設的策略匹配規則對數據庫客戶端的請求和數據庫服務器的響應內容進行過濾與匹配，以得到待脫敏字段信息還包括以下步驟：

根據預設的策略匹配規則判斷數據庫服務器的響應是否有敏感字段，如果是，則對包含敏感字段的響應進行脫敏處理，然后將脫敏的結果，重新根據對應的數據庫協議格式組織數據內容，把修改后的響應內容發送給數據庫客戶端；如果否，則對數據庫客戶端的響應直接發送至給數據庫客戶端。

4.如權利要求1所述的一種基于TCP代理的數據庫動態脫敏方法，其特征在于，所述根據預設的策略匹配規則對數據庫客戶端的請求和數據庫服務器的響應內容進行過濾與匹配，以得到待脫敏字段信息還包括以下步驟：

根據預設的策略匹配規則對數據庫客戶端的請求字段進行過濾與匹配，以得到待脫敏的存儲請求字段；

根據預設的策略匹配規則對數據庫服務器的響應內容進行過濾與匹配，以得到待脫敏的存儲響應內容。

5.如權利要求1所述的一種基于TCP代理的數據庫動態脫敏方法，其特征在于，所述對待脫敏字段信息進行脫敏處理，以得到脫敏后的數據包括：

對獲取到的敏感字段信息，使用預設脫敏算法進行處理以得到脫敏后的數據包。

6.如權利要求1所述的一種基于TCP代理的數據庫動態脫敏方法，其特征在于，所述對待脫敏字段信息進行脫敏處理，以得到脫敏后的數據包括：

按照預設協議格式進行解析，對于待脫敏的內容進行脫敏處理，然后將脫敏的結果，重新根據對應的數據庫協議格式組織數據內容。

7.如權利要求1所述的一種基于TCP代理的數據庫動態脫敏方法，其特征在于，所述將重組數據發送給對應的數據庫客戶端或數據庫服務器包括：

將重組數據中的請求字段發送給數據庫服務器；

將重組數據中的響應內容發送給數據庫客戶端。

8.一種基于TCP代理的數據庫動態脫敏系統，其特征在于，包括：

代理部署模塊，用于在數據庫客戶端和數據庫服務器之間建立TCP代理；

數據攔截模塊，用于通過TCP代理對數據庫客戶端的請求和數據庫服務器的響應內容進行攔截；

過濾匹配模塊，用于根據預設的策略匹配規則對數據庫客戶端的請求和數據庫服務器的響應內容進行過濾與匹配，以得到待脫敏字段信息；

脫敏模塊，用于對待脫敏字段信息進行脫敏處理，以得到脫敏后的數據；

數據重組模塊，用于獲取并根據對應的數據庫協議對脫敏后的數據進行解析重組，以得到重組數據，并將重組數據發送給對應的數據庫客戶端或數據庫服務器。