[發明專利]Hive數據庫動態脫敏系統及實現方法

在審

• 申請號: 202110677285.2
• 申請日: 2021-06-18
• 公開（公告）號: CN113343299A
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 張濱;胡清;李國濤
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/28;G06F9/54;G06F8/38;G06F8/30
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫園園

1.一種Hive數據庫動態脫敏系統，其特征在于，該系統采用Java Web技術棧進行項目開發，基于SpringBoot框架實現，并結合Ranger技術棧實時動態脫敏hive數據庫中的敏感數據；該系統包括，

脫敏算法管理單元，用于將脫敏算法以UDF函數的方式同步到Hive數據庫；

脫敏算法規則單元，用于管理Hive數據、用戶及脫敏算法之間的關系，并對Hive數據表中的字段設置脫敏規則；其中，脫敏規則支持對不同用戶設置不同的脫敏算法。

2.根據權利要求1所述的Hive數據庫動態脫敏系統，其特征在于，開發所述脫敏算法管理單元的web前端頁面，脫敏算法管理單元的web前端頁面是基于web技術中的jsp和js相關技術開發靜態頁面和功能函數，用戶通過脫敏算法管理單元的web前端頁面在線選擇脫敏算法，同時脫敏算法管理單元的web前端頁面支持仿真脫敏算法、Hash脫敏算法、截圖脫敏算法、遮掩脫敏算法、加密脫敏算法及變換脫敏算法，同時支持用戶對脫敏算法的參數進行自定義。

3.根據權利要求2所述的Hive數據庫動態脫敏系統，其特征在于，開發所述脫敏算法管理單元的后臺API接口，脫敏算法管理單元的后臺API接口用于維護用戶選擇的脫敏算法，對脫敏算法參數進行管理。

4.根據權利要求3所述的Hive數據庫動態脫敏系統，其特征在于，所述仿真脫敏算法適用于對身份證、護照、銀行卡、手機號及統一社會信用碼構成規則固定的數據進行脫敏，通過對固定規則的編碼進行隨機替換或映射替換，實現數據的仿真脫敏；

Hash脫敏算法支持多種加密方式，加密方式包括MD5、SHA及MD3；

變換脫敏算法支持對日期按年、月、日的維度進行取整，支持對數字進行取整；

遮掩脫敏算法支持設置脫敏字符的起止位置及遮掩所用的字符。

5.根據權利要求1所述的Hive數據庫動態脫敏系統，其特征在于，開發所述脫敏規則管理單元的web前端頁面，脫敏規則管理單元的web前端頁面用于為系統管理員提供可視化的動態脫敏規則管理界面，系統管理員在線維護脫敏規則列表，并且新增脫敏規則和編輯已有脫敏規則。

6.根據權利要求5所述的Hive數據庫動態脫敏系統，其特征在于，所述系統管理員對所需要脫敏的數據源及脫敏算法進行配置；具體如下：

(1)、選擇需要進行脫敏的Hive數據表及數據字段；

(2)、按照用戶的不同權限，設置對應的脫敏算法。

7.一種Hive數據庫動態脫敏實現方法，其特征在于，該方法具體如下：

S1、通過脫敏算法管理單元實現脫敏算法的增加、修改及刪除的操作；

S2、通過Hive組件將脫敏算法注冊為Hive數據庫的UDF函數；同時，將脫敏算法定義信息同步到Ranger組件中；

S3、通過脫敏規則管理單元實現對動態脫敏規則的增加、修改及刪除的操作；

S4、通過Ranger的REST API將規則信息同步到Ranger組件，作為Hive數據庫動態脫敏的策略；

S5、啟用Hive組件中的Ranger插件，在查詢Hive數據庫時，基于原生功能，觸發脫敏策略時，會在查詢SQL中添加對應的脫敏UDF函數，實現查詢過程中的數據實時脫敏。

8.根據權利要求7所述的Hive數據庫動態脫敏實現方法，其特征在于，開發所述脫敏算法管理單元的web前端頁面，脫敏算法管理單元的web前端頁面是基于web技術中的jsp和js相關技術開發靜態頁面和功能函數，用戶通過脫敏算法管理單元的web前端頁面在線選擇脫敏算法，同時脫敏算法管理單元的web前端頁面支持仿真脫敏算法、Hash脫敏算法、截圖脫敏算法、遮掩脫敏算法、加密脫敏算法及變換脫敏算法，同時支持用戶對脫敏算法的參數進行自定義。