[發明專利]數據庫脫敏語法解析方法、系統、計算機及可讀存儲介質

在審

• 申請號: 202110900838.6
• 申請日: 2021-08-06
• 公開（公告）號: CN113656830A
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 邵宛巖;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/901;G06F16/9032
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 周長梅

1.一種數據庫脫敏語法解析方法，其特征在于，所述方法包括：

將select查詢語句拆分為查詢內容以及查詢條件兩個部分；

對所述查詢內容的字符串進行hash計算，并得到所述查詢內容的hash值；

查詢所述hash值是否為新的hash值；

若是，則對所述查詢內容進行語法解析并獲取關于所述查詢內容的表及字段；

對所述表及字段進行脫敏，得到脫敏后的表及字段，并重新組成脫敏后查詢內容；

將所述脫敏后查詢內容和所述查詢條件組合形成脫敏后sql語句；

利用所述脫敏后sql語句替換原始sql語句，生成新的數據包并發送至數據庫執行。

2.根據權利要求1所述的數據庫脫敏語法解析方法，其特征在于，所述查詢所述hash值是否為新的hash值步驟之后，所述方法還包括：

若否，則調取map中關于所述hash值對應的脫敏后查詢內容；其中，所述map用于存儲所述hash值及與所述hash值對應的脫敏后查詢內容。

3.根據權利要求1所述的數據庫脫敏語法解析方法，其特征在于，所述將select查詢語句拆分為查詢內容以及查詢條件兩個部分的步驟之前，所述方法還包括：

劫持數據庫流量并解析出所述數據庫中的原始sql語句；

對所述原始sql語句進行分類，并從中篩選出所述select查詢語句。

4.根據權利要求1所述的數據庫脫敏語法解析方法，其特征在于，所述將select查詢語句拆分為查詢內容以及查詢條件兩個部分的步驟包括：

查詢所述select查詢語句中的where所在位置；

將where前段的內容定義為所述查詢內容，where后段的內容定義為所述查詢條件。

5.根據權利要求1所述的數據庫脫敏語法解析方法，其特征在于，所述對所述查詢內容的字符串進行hash計算，并得到所述查詢內容的hash值的步驟之后，所述方法還包括：

創建一基本表及溢出表；

查詢所述hash值是否存在于所述基本表內；

若是，則將所述hash值及其對應的所述查詢內容的字符串存儲至所述溢出表內。

6.一種數據庫脫敏語法解析系統，其特征在于，所述系統包括：

拆分模塊：用于將select查詢語句拆分為查詢內容以及查詢條件兩個部分；

計算模塊：用于對所述查詢內容的字符串進行hash計算，并得到所述查詢內容的hash值；

查詢模塊：用于查詢所述hash值是否為新的hash值；

解析模塊：用于當所述hash值為新的hash值時，對所述查詢內容進行語法解析并獲取關于所述查詢內容的表及字段；

脫敏重組模塊：用于對所述表及字段進行脫敏，得到脫敏后的表及字段，并重新組成脫敏后查詢內容；

生成模塊：用于將所述脫敏后查詢內容和所述查詢條件組合形成脫敏后sql語句；

替換執行模塊：用于利用所述脫敏后sql語句替換原始sql語句，生成新的數據包并發送至數據庫執行。

7.根據權利要求6所述的數據庫脫敏語法解析系統，其特征在于，所述系統還包括：

調取模塊：用于當所述hash值不是新的hash值時，調取map中關于所述hash值對應的脫敏后查詢內容。

8.根據權利要求6所述的數據庫脫敏語法解析系統，其特征在于，所述系統還包括：

選取模塊：用于劫持數據庫流量并解析出所述數據庫中的原始sql語句；

篩選模塊：用于對所述原始sql語句進行分類，并從中篩選出所述select查詢語句。

9.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至5中任一項所述的數據庫脫敏語法解析方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1至5中任一項所述的數據庫脫敏語法解析方法。