[發明專利]敏感數據的脫敏訪問方法及系統

在審

• 申請號: 202210482048.5
• 申請日: 2022-05-05
• 公開（公告）號: CN115033901A
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 孫騰達;楊蕾;張小明;史婧;梁凱
• 申請（專利權）人: 交通運輸通信信息集團有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京安度修典專利代理事務所(特殊普通合伙) 11424
• 代理人: 楊方成;馬歡萍

本發明公開了一種敏感數據的脫敏訪問方法及系統，涉及數據安全技術領域。該方法包括：根據敏感數據的特征構建正則表達式，根據正則表達式對目標數據庫中的數據表進行掃描，確定目標數據庫中的敏感數據；獲取用戶端發出的對目標數據庫的訪問請求，根據訪問請求判斷是否訪問敏感數據；當用戶端訪問敏感數據時，通過SQL改寫技術對敏感數據進行脫敏。本發明通過正則表達式確定數據庫中的敏感數據，當用戶訪問敏感數據時，通過SQL改寫技術對敏感數據進行脫敏處理，解決了目前海事敏感數據下發裸數據的問題，可以對不同的用戶端進行動態靈活的脫敏。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種敏感數據的脫敏訪問方法及系統。

背景技術

目前，對于海事敏感數據，當用戶需要訪問時，通常是直接下發裸數據，導致數據的安全性存在隱患，通用的數據脫敏處理方法是直接在數據庫中對數據進行無效化、隨機化或替換化等處理，無法實現動態靈活的脫敏。

發明內容

本發明所要解決的技術問題是針對脫敏方法無法實現動態靈活的脫敏的問題，提供一種敏感數據的脫敏訪問方法及系統。

一個方面，提供一種敏感數據的脫敏訪問方法，包括：

根據敏感數據的特征構建正則表達式，根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述目標數據庫中的敏感數據；

獲取用戶端發出的對所述目標數據庫的訪問請求，根據所述訪問請求判斷是否訪問所述敏感數據；

當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行脫敏。

作為可選的一種方案，根據敏感數據的特征構建正則表達式之前，還包括：

根據敏感數據所在領域的數據使用情況，編制安全分類分級管理規定，根據所述安全分類分級管理規定確定敏感數據清單；

根據所述敏感數據清單確定所述敏感數據的特征。

作為可選的一種方案，根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述目標數據庫中的敏感數據，具體包括：

根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述數據表中的字段數據與所述正則表達式的匹配度，將匹配度大于預設閾值的字段數據作為敏感數據。

作為可選的一種方案，當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行脫敏，具體包括：

當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行代理網關模式脫敏、透明網關模式脫敏或軟件代理模式脫敏。

作為可選的一種方案，獲取用戶端發出的對所述目標數據庫的訪問請求之后，還包括：

判斷所述用戶端對所述目標數據庫的查詢權限，根據所述查詢權限判斷是否響應或阻斷所述用戶端的訪問。

另一方面，提供一種敏感數據的脫敏訪問系統，包括：掃描單元、通信單元和脫敏單元，其中：

所述掃描單元用于根據敏感數據的特征構建正則表達式，根據所述正則表達式對目標數據庫中的數據表進行掃描，確定所述目標數據庫中的敏感數據；

所述通信單元用于獲取用戶端發出的對所述目標數據庫的訪問請求，根據所述訪問請求判斷是否訪問所述敏感數據；

所述脫敏單元用于當所述用戶端訪問所述敏感數據時，通過SQL改寫技術對所述敏感數據進行脫敏。

作為可選的一種方案，還包括：

數據分級單元，用于根據敏感數據所在領域的數據使用情況，編制安全分類分級管理規定，根據所述安全分類分級管理規定確定敏感數據清單；根據所述敏感數據清單確定所述敏感數據的特征。