[發明專利]敏感數據的脫敏訪問方法及系統在審
| 申請號： | 202210482048.5 | 申請日： | 2022-05-05 |
| 公開（公告）號： | CN115033901A | 公開（公告）日： | 2022-09-09 |
| 發明（設計）人： | 孫騰達;楊蕾;張小明;史婧;梁凱 | 申請（專利權）人： | 交通運輸通信信息集團有限公司 |
| 主分類號： | G06F21/60 | 分類號： | G06F21/60;G06F21/62 |
| 代理公司： | 北京安度修典專利代理事務所(特殊普通合伙) 11424 | 代理人： | 楊方成;馬歡萍 |
| 地址： | 100094 北京市海淀*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 敏感數據 訪問 方法 系統 | ||
1.一種敏感數據的脫敏訪問方法，其特征在于，包括：
根據敏感數據的特征構建正則表達式，根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述目標數據庫中的敏感數據；
獲取用戶端發出的對所述目標數據庫的訪問請求，根據所述訪問請求判斷是否訪問所述敏感數據；
當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行脫敏。
2.根據權利要求1所述的敏感數據的脫敏訪問方法，其特征在于，根據敏感數據的特征構建正則表達式之前，還包括：
根據敏感數據所在領域的數據使用情況，編制安全分類分級管理規定，根據所述安全分類分級管理規定確定敏感數據清單；
根據所述敏感數據清單確定所述敏感數據的特征。
3.根據權利要求1所述的敏感數據的脫敏訪問方法，其特征在于，根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述目標數據庫中的敏感數據，具體包括：
根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述數據表中的字段數據與所述正則表達式的匹配度，將匹配度大于預設閾值的字段數據作為敏感數據。
4.根據權利要求1所述的敏感數據的脫敏訪問方法，其特征在于，當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行脫敏，具體包括：
當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行代理網關模式脫敏、透明網關模式脫敏或軟件代理模式脫敏。
5.根據權利要求1至4中任一項所述的敏感數據的脫敏訪問方法，其特征在于，獲取用戶端發出的對所述目標數據庫的訪問請求之后，還包括：
判斷所述用戶端對所述目標數據庫的查詢權限，根據所述查詢權限判斷是否響應或阻斷所述用戶端的訪問。
6.一種敏感數據的脫敏訪問系統，其特征在于，包括：掃描單元、通信單元和脫敏單元，其中：
所述掃描單元用于根據敏感數據的特征構建正則表達式，根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述目標數據庫中的敏感數據；
所述通信單元用于獲取用戶端發出的對所述目標數據庫的訪問請求，根據所述訪問請求判斷是否訪問所述敏感數據；
所述脫敏單元用于當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行脫敏。
7.根據權利要求6所述的敏感數據的脫敏訪問系統，其特征在于，還包括：
數據分級單元，用于根據敏感數據所在領域的數據使用情況，編制安全分類分級管理規定，根據所述安全分類分級管理規定確定敏感數據清單；根據所述敏感數據清單確定所述敏感數據的特征。
8.根據權利要求6所述的敏感數據的脫敏訪問系統，其特征在于，所述掃描單元具體用于根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述數據表中的字段數據與所述正則表達式的匹配度，將匹配度大于預設閾值的字段數據作為敏感數據。
9.根據權利要求6所述的敏感數據的脫敏訪問系統，其特征在于，所述脫敏單元具體用于當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行代理網關模式脫敏、透明網關模式脫敏或軟件代理模式脫敏。
10.根據權利要求6至9中任一項所述的敏感數據的脫敏訪問系統，其特征在于，還包括：
權限判斷單元，用于判斷所述用戶端對所述目標數據庫的查詢權限，根據所述查詢權限判斷是否響應或阻斷所述用戶端的訪問。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于交通運輸通信信息集團有限公司，未經交通運輸通信信息集團有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202210482048.5/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：拍照方法、裝置和電子設備
- 下一篇：車輛停車行為確定方法、電子設備及存儲介質
