[發明專利]一種Hive數據遮蔽方法、系統、電子設備及存儲介質

在審

• 申請號: 202110677258.5
• 申請日: 2021-06-18
• 公開（公告）號: CN113343297A
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 于靖力;劉建輝
• 申請（專利權）人: 北京明略昭輝科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/215;G06F16/23;G06F16/242;G06F16/25
• 代理公司: 青島清泰聯信知識產權代理有限公司 37256
• 代理人: 趙燕

1.一種Hive數據遮蔽方法，其特征在于，包括：

SQL語句接收步驟，在Hive程序的執行過程中接收一SQL語句；

語法樹構建步驟，根據所述SQL語句構建一語法樹；

數據脫敏遮蔽步驟，將所述語法樹進行脫敏后返回；

SQL語句執行步驟，根據脫敏后的所述語法樹創建對應的執行計劃，并根據所述執行計劃執行所述SQL語句，返回所述SQL語句的執行結果。

2.根據權利要求1所述的Hive數據遮蔽方法，其特征在于，所述語法樹構建步驟進一步包括：將所述SQL語句劃分為一樹形結構，并將所述SQL語句所操作的對象及操作類型進行節點解析，根據解析得到的所述節點構建所述語法樹。

3.根據權利要求2所述的Hive數據遮蔽方法，其特征在于，所述數據脫敏遮蔽步驟進一步包括：

預設權限定義步驟，根據一脫敏需求定義一預設權限，根據所述預設權限對所述語法樹進行數據遮蔽。

4.根據權利要求3所述的Hive數據遮蔽方法，其特征在于，所述數據脫敏遮蔽步驟進一步包括：

脫敏函數配置步驟，根據所述預設權限，將所述語法樹內需要進行所述脫敏的所述節點配置脫敏函數以進行脫敏。

5.一種Hive數據遮蔽系統，其特征在于，包括：

SQL語句接收模塊，在Hive程序的執行過程中接收一SQL語句；

語法樹構建模塊，根據所述SQL語句構建一語法樹；

數據脫敏遮蔽模塊，將所述語法樹進行脫敏后返回；

SQL語句執行模塊，根據脫敏后的所述語法樹創建對應的執行計劃，并根據所述執行計劃執行所述SQL語句，返回所述SQL語句的執行結果。

6.根據權利要求5所述的Hive數據遮蔽系統，其特征在于，所述語法樹構建模塊進一步包括：將所述SQL語句劃分為一樹形結構，并將所述SQL語句所操作的對象及操作類型進行節點解析，根據解析得到的所述節點構建所述語法樹。

7.根據權利要求6所述的Hive數據遮蔽系統，其特征在于，所述數據脫敏遮蔽模塊進一步包括：

預設權限定義單元，根據一脫敏需求定義一預設權限，根據所述預設權限對所述語法樹進行數據遮蔽。

8.根據權利要求7所述的Hive數據遮蔽系統，其特征在于，所述數據脫敏遮蔽模塊進一步包括：

脫敏函數配置單元，根據所述預設權限，將所述語法樹內需要進行所述脫敏的所述節點配置脫敏函數以進行脫敏。

9.一種電子設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至4中任一項所述的Hive數據遮蔽方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1至4中任一項所述的Hive數據遮蔽方法。